modireserver
December 15th, 2017, 21:21
سلام
طی چند روز گذشته 2 سایت که بررسی کردیم مورد نفوذ قرار گرفته بودند که همگی از طریق وردپرس بوده ولی متوجه نشدیم دقیقا نفوذ به چه صورت بوده ، سایتها هر کدام بر روی سرور مجزا بودن و رو سرورها هیچ سایت دیگه ای نبوده که بگیم از سرور خورده موارد امنیتی تا جدودی رعایت شده بود نوع نفوذ هم بدین صورت بوده که یک یوزر با دسترسی ادمین ایجاد شده و فایلهای الوده روی سایت ریخته شده و لینکهای بسیاری تو گوگل ایندکس شدن که به سایتهای خارجی ارجاع دادن ، شک بنده روی پلاگینهاست ، پلاگینها تماما از مخزن وردپرس دانلود شدن و یکی دو تا هم از جای معتبر خرید شدن ورژن وردپرس هم نهایی هستش بنظرتون دلیلی چی هستش؟ایا میشه فهمید که چطور هکر نفوذ کرده؟
طی چند روز گذشته 2 سایت که بررسی کردیم مورد نفوذ قرار گرفته بودند که همگی از طریق وردپرس بوده ولی متوجه نشدیم دقیقا نفوذ به چه صورت بوده ، سایتها هر کدام بر روی سرور مجزا بودن و رو سرورها هیچ سایت دیگه ای نبوده که بگیم از سرور خورده موارد امنیتی تا جدودی رعایت شده بود نوع نفوذ هم بدین صورت بوده که یک یوزر با دسترسی ادمین ایجاد شده و فایلهای الوده روی سایت ریخته شده و لینکهای بسیاری تو گوگل ایندکس شدن که به سایتهای خارجی ارجاع دادن ، شک بنده روی پلاگینهاست ، پلاگینها تماما از مخزن وردپرس دانلود شدن و یکی دو تا هم از جای معتبر خرید شدن ورژن وردپرس هم نهایی هستش بنظرتون دلیلی چی هستش؟ایا میشه فهمید که چطور هکر نفوذ کرده؟