WordPress Kullananların Dikkatine Önemli

25-06-2013, 13:39:50

Şu anda dünyadaki tüm WordPress tabanlı web sitelerinin wp-login.php dosyalarına brute force yöntemi ile saldırı yapılmaktadır. Bu yöntemle yönetici kullanıcı adı ve şifresi bulunmaya çalışılıyor. WordPress bu problemle ilgili güncelleme çıkarttı, güncelleme yapılmayan web siteleri bu problemden etkileniyor.

25-06-2013, 13:46:10

#2

LadyArch3r

Kimlik doğrulama veya yönetimden onay bekliyor.

Evet bir hosting şirketi daha böyle bir mail atmış. Herkesin güncelleme yapmasını öneririm.

25-06-2013, 14:49:47

#3

~~punto~~

Üyeliği durduruldu

harun_82 adlı üyeden alıntı: mesajı görüntüle

Şu anda dünyadaki tüm WordPress tabanlı web sitelerinin wp-login.php dosyalarına brute force yöntemi ile saldırı yapılmaktadır. Bu yöntemle yönetici kullanıcı adı ve şifresi bulunmaya çalışılıyor. WordPress bu problemle ilgili güncelleme çıkarttı, güncelleme yapılmayan web siteleri bu problemden etkileniyor.

Dünyada ki? Bende Okudum O İngilizce Maili ve Türkiye O Listede Yok, Ayrıca Bizim Türkler Bu Tarzda Birşey Duydukları Zaman Gerçekten Abartıyorlar

25-06-2013, 15:47:47

#4

yemekbloglari

hani güncelleme nerede, nasıl güncelleyeceğiz. wordpress güncelleme yayınladı mı?

25-06-2013, 15:48:42

#5

KudretC

Limit login eklentisi var. Kurun. Giriş denemesi yapıldığında mail atıyor eklenti. Günde yüzlerce mail geliyor. Türkiye'de var yani.

25-06-2013, 15:50:42

#6

~~kcyg17~~

Üyeliği durduruldu

her zaman wp sitelerimi güncel kullanırım hiç bir sıkıntımda yok çok şükür

25-06-2013, 15:55:56

#7

KudretC

Denedikleri kullanıcı adlarını da yazayım size:

Çoğunluk bu 3'ü.

Uzun süredir var bu durum. Dikkatli olmak yeterli.

25-06-2013, 16:05:43

#8

White_Wolf

yemekbloglari adlı üyeden alıntı: mesajı görüntüle

hani güncelleme nerede, nasıl güncelleyeceğiz. wordpress güncelleme yayınladı mı?

evet hocam wp guncelleme yapti 3.5.2. surumu mevcut sua.

25-06-2013, 16:06:08

#9

CodeS

şimdi brute genelde büyük listeli sitelerde deneniyor ve denen şifre sayısı 20yi geçmez.Bu sorunuda çözebileceklerini zannetmem ki bana göre 5 ana şifre
admin
123456
123456789
654321
asdasd

gibi 5 farklı şifre bile yeterli bu kişilere ve hiç bir sistem 5 denemenin altına limit vermez.
doğal olarak her hangi bir +şifre koruması veya caphta koruması her zaman gerekli

he diceksiniz bu adamlar boş yeremi yaptı hayır hedef olarak seçilmiş sitelerinizde saniyede 100 şifre deneyen bruteler gördüm onlar için etkili olabilir.