احتمال هک شدن یا تست برای هک ( مشکوک )

به نام خدا
عرض سلامو خسته نباشید چند روزیه که طی روز تقریبا 10 مرتبه یا بیشتر این پیام های زیر برام میاد :

Subject: Brute-Force Attack detected in service log on User(s) anonymous	Today at 06:27
A brute force attack has been detected in one of your service logs. User anonymous has 173 failed login attempts: proftpd1=173 Check 'Admin Level -> Brute Force Monitor' for more information Detecting and preventing brute force login attacks

و

Subject: Brute-Force Attack detected in service log on User(s) www	Today at 06:32
A brute force attack has been detected in one of your service logs. User www has 122 failed login attempts: proftpd1=122 Check 'Admin Level -> Brute Force Monitor' for more information Detecting and preventing brute force login attacks

ممنون میشم اساتید محترم راهنمایی بفرمایند چی کار کنم یه موقعی هک نشیم !














با تشکر
ارادتمند : مسلم فلاح نیت

با سلام
دایرکت ادمین هست درسته ؟
عزیز واسه این که هک نشه باید امنیت بهتر کنید دیگه :دی
سرور شخصی هست یا اشتراکی ؟
پورت پنل و ssh کامل عوض کنید

عوض شده هم SSH هم da بله دایرکت ادمین هست اما علت این خطا ها چیه !

brute force هستش
طرف 173 بار یوزر نیم پسورد زده نتونسته وارد شه
میگم که الان دم عیده مدارس و دانشگاها تق و لق و سوت کوره اغلب تو خونه هستند.افتادن به جون سایتای مردم.دو سه تا هکی از دیشب دیدم من

اگر از سیستم مدیریت محتوای وردپرس استفاده می کنید جهت امنیت بیشتر بر روی فولدر wp-admin پسورد قرار بدید و از افزونه ها امنیتی استفاده کنید
SSL هم به امنیت وب سایت کمک می کنه

نقل قول:

---

نوشته اصلی توسط Delnaaz

اگر از سیستم مدیریت محتوای وردپرس استفاده می کنید جهت امنیت بیشتر بر روی فولدر wp-admin پسورد قرار بدید و از افزونه ها امنیتی استفاده کنید
SSL هم به امنیت وب سایت کمک می کنه

---

عزیز مشکل ایشون سرور هست نه خود سایت


دایرکت ادمین شما لایسنس دارد ؟ در دایرکت ادمین های بدون لایسنس دیده شده که خیلی این مشکل وجود دارد

دوست مهربانم دارن میگردن دنبال هاستهایی که پسورد آسون میذارن مثل 123456
راحت رمزشون رو پیدا میکنند پسورد دشوار بذارید مثل S9d#$40pdD713f
به این ارورها هم توجه نکنید چون با پسورد سخت اینا حرفشون الکی میشه

دو ست عزیز از طریق Brute-Force دارن بهتون اتک میزنن
اگه میتونید
یک : اس اس ال رو راه بندازسد
دو : درگاه ورود 2222 رو تغییر بدید و اگر مشتری دارید به مشتریان خود درگاه ورود جدید رو اعلام کنید
مشکلتون حل میشه
من خودم بارها این مشکل برام پیش اومده با همین روش مشکلو حل کردم

درود
باید محدودیت بذارید درفایروال که اگر چند ار اشتباه زد ای پی بلاک کنه

میتونید wp-login و wp-admin رو با پلاگین تغییر بدید و یک فایل فیک الکی بزارید بجاش.
پلاگینش هست در اینترنت.

اینجوری صفحه لاگین رو فقط خودتون میفهمید و امکانت بروت فورس هم نیست دیگه.

موفق باشید