cheeta 65 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 امروز متوجه شدم که سایت های وردپرسی که روی یک سرور خاص داشتم هک شدند. این اتفاق فقط برای سایت های وردپرسی افتاده و با سرچی که تو نت زدم متوجه شدم اکثر کاربرانی که قربانی هم شدند به همین بوده.در این هک تمام اطلاعات سرجاش هست.میشه وارد مدیریت شد با همون اطلاعات قبلیفایل ایندکس رو هم که میبینی اتفاقی براش نیفتادهفقط تو صفحه اول سایت که میخوای وارد بشی پیغام هک رو میبینی.این هک چطوری اتفاق میافته و کدوم قسمت رو باید ایمن کرد تا تکرار نشه.در مورد ایمن کردن کل وردپرس صحبت زیاد بوده ولی این جور هک شدن رایج ترینش هست.پس قبل از هر کار دیگه ای راهکاری برای جلوگیری از رایج ترین شکل هک پیدا کنیم. نقل قول لینک به ارسال
shivahost 530 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 روی پوشه مدیریت پسورد بگذارید نقل قول لینک به ارسال
cheeta 65 ارسال شده در خرداد 92 مالک گزارش بازنشر ارسال شده در خرداد 92 به نظر میرسه در این روش هکر وارد مدیریت نمیشه، چون هیچ چیزی در مدیریت تغییر نمیکنه، نقل قول لینک به ارسال
shivahost 530 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 به نظر میرسه در این روش هکر وارد مدیریت نمیشه، چون هیچ چیزی در مدیریت تغییر نمیکنه،خب همین دیفیس کردن روش های مختلف داره. یکیش از مدیریت هست که هکر حتی ایمیل و رمز مدیر را تغییر میده. 4 نقل قول لینک به ارسال
عبدالماجد 3203 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 ببینید شما باید اول راهی که هکر با اون تونسته وارد هاستتون بشه رو پیدا کنید.اگه دقت کنید از طریق خود وردپرس به هیچ عنوان امکان تغییر فایل ایندکس روت وجود نداره پس نتیجه میگیریم که هکر از طریق هاست (شل) وارد هاست شده و تغییراتی که میخواسته رو اعمال کرده. 6 نقل قول لینک به ارسال
cheeta 65 ارسال شده در خرداد 92 مالک گزارش بازنشر ارسال شده در خرداد 92 ببینید شما باید اول راهی که هکر با اون تونسته وارد هاستتون بشه رو پیدا کنید.اگه دقت کنید از طریق خود وردپرس به هیچ عنوان امکان تغییر فایل ایندکس روت وجود نداره پس نتیجه میگیریم که هکر از طریق هاست (شل) وارد هاست شده و تغییراتی که میخواسته رو اعمال کرده.خوب چطور میشه این رو فهمید؟ البته من فعلا مشکلی ندارم و با پیشنهاداتی که تو تاپیک های دیگه فرموده بودید امنیت سایت رو بهتر کردم.ولی از کجا میشه فهمید که هکر از چه راهی استفاده کرده؟یه جوری بگید که هر کاربری با هر اطلاعاتی اومد تو تاپیک بفهمه نقل قول لینک به ارسال
imanfakhar 26231 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 اینجور ورود ها معمولا اینطوری انجام می گیره هکر یا بهتره بگیم هکرها با فشار زیاد وارد کردن به یک سرور اون رو دان می کنند معمولا در تعطیلات که ریست سرور زمانبر بشه (معمولا به هاستهای ایرانی در عید و به غیر ایرانی ها در کریسمس حمله می کنند) بعد با نرم افزار وارد سرور می شند و بخش هایی از هاست را به طور موقت به دست می گیرند این نفوذ کاملا مجازیه و با ریست سرور و فعال شدن فایروال دیسکانکت می شند و معمولا در حد پیام ارور دادنه مگر اینکه گروه حرفه ای باشه و از قبل صفحه لاگین و تیکت پشتیبانی رو ساخته باشه و با دان شدن سروره جایگزین کنه (اینکار خودش پروسه ایه) بعد نرم افزاری که پشت فرم ورود ساختگی دارند به تعدادی که تواناییش رو داشته باشه یوزر نیم و پسورد خریداران رو ذخیره می کنه معمولا این مشخصات برای سرقت ترافیک یا فضای مرده سایتها استفاده می شده که به ندرت مالک متوجه نفوذ می شه 3 نقل قول لینک به ارسال
imanfakhar 26231 ارسال شده در خرداد 92 گزارش بازنشر ارسال شده در خرداد 92 ولی از کجا میشه فهمید که هکر از چه راهی استفاده کرده؟از کاری که روی سایت انجام می ده معمولا در هاست دسترسی دست بالا به پایینه پوشه ی قبل از روت رو کاربر نمی بینه ولی سرور در اختیار داره و همینطور تا پوشه ای که شسما می تونی برای یک کاربر عادی تعریف کنی و بهش دسترسی بدی هک هم چنین وضعیتی داره نوشتن پیام یعنی ثبت کردن قدرت هکر در هک کردن وقتی این پیام ها سری باشه و در چند سایت یک هاست تکرار می شه یعنی هکر به پوشه ای بالاتر از دسترسی کاربر اصلی سایت ها رسیده و طبیعتا از طریق سرور نفوذ کرده نه وردپرس البته کلا این جور هک ها آسیب رسونیه خاصی ندارند و اگر هم باشه می شه با حذف فایل های مزاحم ترمیمش کرد هکرهای خطرناک دنبال اطلاعات مالی و درگاه های پرداخت بانکی برای تخلیه حساب ها هستند 2 نقل قول لینک به ارسال
پست های پیشنهاد شده
به گفتگو بپیوندید
هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .