Wordpress sitede açık var Çözemedim
7
●393
- 25-02-2010, 23:42:03Wordpress bir sitem var ve ne yaptımsa bu açığı bulamadım. her hafta title ye uyarı yazıyorlar. Sitede açıkvar diye. acaba nerden kaynaklanıyor?
- 25-02-2010, 23:44:371- wp ve eklentileri versionları kontrol edin eskiyse yenisini yükleyin
2- admin şifreinizi değiştirin başka adminler var ise onlarda değişsin
3- ftp şifrenizi değiştirin
4- panel şirenizi değiştirin
yine olursa pc ye format atın,
yine olursa arkadaşlarınızı kontrol edin
- 25-02-2010, 23:53:45wp-admin klasörü şifreli. yine oldu
admin şifremi değiştirdim yine oldu.
ftp şifresi ve panel şifrelerini değiştireyim bir de. - 26-02-2010, 00:25:43Kimlik doğrulama veya yönetimden onay bekliyor.sunucundan kaynaklanan bir açık olabileceğini kimse dile getirmemiş.bence sunucu sahibiyle irtibata geçip durumunu anlat.siz ne kadar güvenlik önlemi alsanızda sunucuda var ise bir açık arka kapıdan girip bu sonuçları yaratıyor olabilirler.hala devam edersede başka bir hosting bulmanı tavsiye ederim. ayrıca wp-config dosyanın chmod ayarını 444 olarak ayarlayıp bırakmanda iyi olacaktır.onun dışında kalan tema dosyalarınıda 644 olarak bütün düzenlemeleri yaptıktan sonra ayarlamalısın.
- 26-02-2010, 04:35:42Üyeliği durdurulduWp admin klasorunu silin isterseniz yapmak isteyen adam sizin title kısmını mysql den de yapabilir size tavsiyem sunucu sahibi ile irtibat saglayın eger bir sonuca ulasamadınız mı db bilgilerinizi degişin ve config bilgilerinizi sifrelemeye bakın....thehunturk adlı üyeden alıntı: mesajı görüntüle
- 26-02-2010, 14:15:29neoxi arkadaşa katılıyorum her seferinde güvenlik önlemi aldığınız takdirde yine aynı şekilde yapılıyorsa sunucuda bulunan bir açıktır. Daha öncede aynı şekilde bir konumuza değinelim arkadaş her seferinde hacklendiğini belirtmişti sonuç aynı host firmasında bulunan 2 müşteri biri kendi hostuna shelli attıp diğer müşterilerinin bilgilerini her seferde değiştirip hacklediğini belirtiyordu. O müşteri ordan işlemlerine son verildikten sonra bidaha öyle durumlarla karşılanmadı.
Size tafsiyem bunlara dikkat ediniz ve kaliteli bir firma ile çalışınız. - 26-02-2010, 14:23:04hocam yedek alın masa üstüne indirin dosyaları nod 32 yada kaspersky taratın ha bieşy bulmadımı bütün php dosyaları tek tek açın notepad ++ ile base64 kod gibi şifreli bir sayfa varsa eger yada başka türde dosya o dosyayı çözün bir bakın bakalım sonucu burayada yazın eger gene olmadı derseniz sizin sitenizin barındırdıgı diger sitelerin birinde shell atmış olabilirler erişim yetkisi vardır onu deneyin olmazsa gene söyleyin bakarız bir çaresine atanın