Wordpress hackleniyor!

FY2005 dedi: ↑

Merhaba,

Wordpress'le bizim şirket için bir site hazırladım. Ama ikidir hacklenip duruyor. Nerde yanlış yapıyorum acaba, bunu nasıl öğrenebilirim?

Dosya izinlerini aşağıdaki gibi yapıyorum.

Ana dizin (root) 755
Wp-İncludes 755
Wp-Admin 755
Wp-content 755
Wp-admin/index.php 644
Wp-config.php 644

indexmi atılıyor ddosmu atılıyor

berke.dabag dedi: ↑

indexmi atılıyor ddosmu atılıyor

index atıyorlar. Bulabildiğim kadarıyla kullandığım temanın klasöründeki page.php ve header.php dosylarını düzenlemişler.

sisteminize shell yani gizli bir dosya atmışlar ve istedikleri gibi girip çıkıyorlar
virtual deciated serve(vps)ye geçmenizi öneririm yada wordpress dışında birşey kullanın en kolay hacklenen sistemler joomla, wordpress...

Hosting sağlayıcımızla görüştüm hesabı sıfırladılar. Gizli mizli hiçbir dosya kalmadı. Siteyi devlet mecburi kıldığı için kuruyoruz. Yoksa internet üzerinden müşteri bulmak gibi bir hedefimiz yok. O yüzden vps vds gibi ek masraflara gerek yok :)

Wordpress kolay pratik olduğu kadar bi o kadar'da güvenlik sorunu var.

Önüne geleninde hackleyememesi lazım yav.. Drupal kullanmayı düşünüyorum, onda da aynı sorunlar çıkmaz inşallah..

Merhabalar,
aşağıdaki aşamaları göz önünde bulundurursanız kolay kolay hacklenmezsiniz.

- WP admin şifrenizi karakter ve sayılar ile güçlendirin.
- Her bulduğunuz eklentiyi sitenize yüklemeyin, hatta zorunlu olmadıkça eklenti bile kullanmayın.
- Hosting ve ftp dahilindeki tüm bilgilerinizi değiştirip, güncelleyin.
- Tüm bunları yapmanıza rağmen hala hackleniyorsanız sitenizin barındığı sunucuyu ( hostingi ) değiştirin büyük ihtimal shell dosyası ile sitenize erişiyor olabilirler.
- Akismet eklentisinin sürekli olarak en güncel sürümünü kullanın veya tamamen silin.

İyi çalışmalar dilerim

Devletin zorunlu tutmasından dolayı site açıyorsanız, aldığınız domani şirketin konumu içeren google haritalar adresine yönlendirin olsun bitsin. WP vs ile uğraşmaya değmez.

C.A dedi: ↑

Merhabalar,
aşağıdaki aşamaları göz önünde bulundurursanız kolay kolay hacklenmezsiniz.

- WP admin şifrenizi karakter ve sayılar ile güçlendirin.
- Her bulduğunuz eklentiyi sitenize yüklemeyin, hatta zorunlu olmadıkça eklenti bile kullanmayın.
- Hosting ve ftp dahilindeki tüm bilgilerinizi değiştirip, güncelleyin.
- Tüm bunları yapmanıza rağmen hala hackleniyorsanız sitenizin barındığı sunucuyu ( hostingi ) değiştirin büyük ihtimal shell dosyası ile sitenize erişiyor olabilirler.
- Akismet eklentisinin sürekli olarak en güncel sürümünü kullanın veya tamamen silin.

İyi çalışmalar dilerim

Bunları yapıyorum zaten, eklenti kullanmıyorum. Şifrelerde büyük küçük harf, noktalama işaretleri ve rakamlardan oluşuyor. İki defa hacklendi ikiside farklı grup tarafındandı. İkisininde mi shell dosyası vardı :)

REDFOKS dedi: ↑

Devletin zorunlu tutmasından dolayı site açıyorsanız, aldığınız domani şirketin konumu içeren google haritalar adresine yönlendirin olsun bitsin. WP vs ile uğraşmaya değmez.

Öyle olmuyor malesef. Şirket hakkında çeşitli bilgilerin sitede yer alması gerekiyor.

Çeşitli bilgiler adres tlf vs en kolay al sana örnek www.nanobilgisayar.com

REDFOKS dedi: ↑

Çeşitli bilgiler adres tlf vs en kolay al sana örnek www.nanobilgisayar.com

Öyle olmuyor işte abicim. Ayrıntısını merak ediyorsan buyur..
https://www.baskenthosting.com/sabit/Web_Sitesi_Zorunlulugu/

1 Host şifreni güçlendir 2 WPadmin Klasörünü Cpanel üzerinden Şifrele belki bu önlemler işe yarar yada başka bir theme kullan :)

Site adresini pm olarak paylaşır isen yardımcı olmaya çalışırım .

İlla wordpress ile ilgili olacak diye bir şey yok ki adam sunucudan 'da hackler

Önce wordpress'in en son sürümünü kur sonra güvenli bir siteden tema indirip kur ama mecbur olmadığın sürece eklenti kurma benim var 1 tane wordpress sitem biraz ağır ama hack yok :D

hangi hosting firmasını kullanıyorsunuz eğer hosttan kaynaklıysa radore kullanın...

Wordpressden ve hosting sağlayıcınız olduğunu düşünmüyorum ama ben ce temayı kimden aldıysanız o yapıyor olabilir.

Tema en son çıkan orjinal wordpress temasıydı. Drupal'a geçtim şimdilik zaten..

Eğer içeriği sürekli güncellemiyorsanız Salt HTML kullanın. Hatta ve hatta dropbox alanına yönlendirme yapın bakalım bu sefer de başarabilecekler mi? Başarırlarsa zaten sorun siteyi barındırdığınız yerdedir :P