تغییر فایل wp-login.php

[ahadto 806]

با سلام

من امروز هرچی سعی کردم وارد سایت بشم نتونستم، هر کاری که به ذهنم رسید کردم و افزونه ها رو غیر فعال کردم و ... اما باز هم نتونستم وارد حسابم شم، آخرش توی هاست نگاه کردم دیدم فایل wp-login.php حجمش 0 کیلوبایت هست و فایل رو عوض کردم حالا به درستی کار می کنه، به نظرتون علتش چی می تونه باشه که فایل لوگین محتویاتش پاک شدن؟ آیا ربطی به هک شدن و اینجور چیزها داره؟ می تونه تهدیدی باشه برای هک شدن سایت؟

[Morteza 34190]

چند دوست دیگه هم مشکل تغییر نام این فایل رو داشتن

از سرور بپرسید که تغییری داشتن یا خیر و اینمورد رو پیگیری کنید

بهرحال امکانش هست حمله شده باشه

[ahadto 806]

سرور گفته که به خاطر حملات شدیدی که اخیرا شده این کار رو کرده:

http://www.us-cert.gov/ncas/current-activity/2013/04/15/WordPress-Sites-Targeted-Mass-Brute-force-Botnet-Attack

و سرور در رابطه با این کاری که کرده اینطور توضیح داده:

http://www.netafraz.com/members/announcements.php?id=20

چون سایت چند نویسنده هست نمی تونم روی پوشه ادمین پسورد بذاریم، حالا باید چیکار کنم، آیا راهی هست که بشه این آی پی های بی خودی رو بلاکه کرد یا جوری که نتونن دسترسی پیدا کنن؟ اصلا این تغییری که توی سایت دادن مربوط به ضعف سرور نمیشه؟

[Morteza 34190]

یکی دوتا آی پی نیست

اگر قابل محدود کردن بود خود سرور انجام میداد

بهترین راه همون تغیر نام فایل هست

[رحیمی 24]

جسارتا من یه سوال مشابه داشتم:

بهتره یه نام نامانوس بدیم به این فایل دیگه؟ مثل mylogggin.php ؟

تنظیمات دیگه ای توی بقیه فایل ها لازم نیست؟