İçeriğe geç
ShiftDelete.Net
Haber ara/ SDN'ye SorGiriş
Haber Akışı SDNTV İnceleme Forum Yapay Zeka Akıllı Telefon Elektrikli Otomobil Oyun ShiftDelete.Net Global Teknoloji Haberleri Mobil Otomobil Donanım Savunma Bilim Sosyal Medya İnternet Giyilebilir Teknoloji Rehber Ürünler Son dakika Yazarlar
  1. Ana sayfa
  2. Topluluk
  3. Web Tasarımı
  4. WordPress
WordPress

Wordpress 2.7 de açık var mı?

nsgnc20.12.20082 cevap1.869 görüntüleme
2008'den beri1.572 mesaj
#1
Wordpress 2.7 ye yükselttiğim blog sitem aynı gün bütün dizinlere index atılarak hacklendi?

Wordpress 2.7 de açık var mı?
Kullandığım eklentilerde açık olabilir mi?
Eğer ektentilerin birinde açık varsa güncellemenin hemen ardından böyle birşey olması tesadüf mü?
Cevaplar
2008'den beri165 mesaj
#2
Paylaşılan bir hosting kullanıyorsan aynı serverde senin siten ve başka kullanıcıların siteside vardır. Bu sitelerden birinde açık varsa ve serverde gerekli dizin izinleri ayarlanmamışsa Mass Deface denilen olayın kurbanı olmuş olabilirsin. Hosting firmanla irtibata geç.

Yok eğer VPS kullanıyorsan öncellikle WP'yi eklentisiz veya daha az eklentiyle çalıştır. Ve yine hosting firmanla irtibata geç en azından bir bilgi iste sonuçta sistem logları silinmediyse belki sorunun nereden kaynaklandığına dair bir bilgi verebilirler.

Bu arada WP'yi yeni kurduysan config.php ve benzeri kurulum bilgilerini taşıyan dosya ve dizinlerin chmod degerlerini 777'den 644'e ayarla. Bununla ilgili bir sorunda olabilir. Joomla'da bu yüzden hacklenenler olmuş, WP'de benzer bir olay olabilir.

Mass Deface, servere giren elamanın[bu iş ancak lamerlere göre : )] elindeki bir araç yardımıyla otomatik olarak tüm dizinlere index dosyasını kopyalama olayıdır. Genellikle zone kasan lamerlerde çokca görülür.
nsgnc Konuyu açan
2008'den beri1.572 mesaj
#3
Intpv6 teşekkür ederim.
Intpv6'nin dediği gibi sunucudaki tüm dizinlerde sorun çıkmış. hosting firması sorundan haberdar. Arap ip adresinden erişim yapıldığını söylüyorlar.

Cevabını yaz

Cevap yazmak için giriş yap ya da üye ol. Eski forum kullanıcı adın ve parolanla girebilirsin.