Wp hack ? "Açık"

chmod 644 olarak belirlenmeli. Çoğu site 666 ayarı yüzünden hackleniyor.

******************** | Vbulletin Lisans - Satış - Alış
ahaha

Hayır chmod değeri 644 :s Sadece blog adresi kısmını değiştirmiş. O yüzdende çoğu linkler çevrilmiş. ? Yardımcı olurmusunuz.

Temalarınız panelden düzenlemeye açık halde miydi?

Tema ile alakalı değil bence saadece blog adesi kısmı değişmiş tema ile alakasız. Birde açtıgım konu editlenmiş gibi..

hacker gözüyle bakalım. Dosyaya yazma izni verdiniz ve hackleyen kişi bu dosyaya erişti. Ve örneğin functions.php dosyasına,

<?php update_option('siteurl', 'http://aliveli.com'); ?>

yazdı. WP sistem olarak functions.php dosyasını otomatik olarak yüklediği için bu kodu çalıştıracaktır ve sitenizin adresi değişecektir. Olamaz mı? Olabilir...

Başta söylediğim gibi ve @seemsiyah arkadaşıma katılıyorum. Evet olabilir. Tema ile alakalı bir sorun var. Temanızı hiç değiştirip denemeyi düşünmediniz mi? 5 dk almaz. Denemede fayda var.

Peki bunu engellemenin yolu nedir, chmod ile mi alakalı?
Tabi ama bu temada açık hala var ama temayı değiştirsem lamer geri gelmezse nerden bileceğim ilerde yine sorun karşıma cıkarsa :S

Varsayılan chmod değeri dosyalar için 644, dizinler için 755 olmalıdır. Aksinde yazma izinleri 666 olduğu zaman herkese açık olur. O yüzden chmod ayarlarına dikkat etmekte fayda var.

Ayrıca lamer geri gelecek diye korkarsak siteleri açamayız Sonuçta siteler şu veya bu şekilde hacklenirler, önemli olan hacklendiği zaman açıkları kapatabilmek.