نمایش نسخه قابل چاپ
سلام دوستان
من رو یکی از دامنه هام برای امتحان چند وقت پیش یه وردپرس 4.2.4 نصب کردم با دو سه تا از افزونه های wpmudev
بعد ولش کرده بودم
امروز ایمیل اومد که هک شدی
رفتم دیدم صفحه اصلی هک شده و در صفحه لاگین مدیر هم متن هک نوشته شده ولی میشه لاگین کرد
فایل های ایندکس و ... سالم هستن و تغییری نکردن
میخواستم ببینم از دوستان کسی میتونه متوجه بشه از چه طریقی هک شدم ؟
چون دارم رو یه سرور سایت اصلی رو بالا میارم نمیخوام روی اون مشکلی پیش بیاد
ممنون
shervinrv.ir/wp
سلام.
به مدیر سرور اعلام کنید آخرین لاگ های مربوط به وب سرور و یوزر هاست شما را ارسال کنند.
دقیقا چه افزونه هایی نصب کردید؟
wpmudev dashboardنقل قول:
نوشته اصلی توسط GREAT
domain mapping
prosites
- - - Updated - - -
چیزی که نگرانم میکنه اینه که در دیتابیس عنوان سایت تغییر کرده و فقط یک دیفیس ساده بخاطر مثلا پرمیشن های غلط نبوده .
پرمیشن ها همه درستن
سلام دوست عزیز
یک باگ جدید توی پوشه وردپرس هست توی قسمت ادمینش. که هکر میتونه شل آپلود کنه . الان هم فایده نداره شل رو آپلود کرده این باگ میتونه تمام اطلاعات wp-config دست پیدا کنه از قبیل رمز دیتابیس و غیره.
تنها راهش به خود هکر صحبت کنید و بگید که شل رو پاک و گتچ کند.
اگر هم نه واستون اهمیتی نداره این سایت و نگران یک سایت دیگه هستید کار رو به مدیر سایت هکران کلاه سفید بسپارید Dr.Root واستون این باگ رو پتچ میکنند. آدزس انجمنشون : http://white-hg.com/cc
موفق باشید
ممنون دوست عزیزنقل قول:
نوشته اصلی توسط Mr-MAMAD
بله خود این سایت برام مهم نیست
نگران سایت اصلی هستم
فکر کنم بهترین راهکار همینه که فرمودید باید امنیت رو بدم دست کاردان :53:
به اخرین نسخه اپدیت کنید فعلا باگی کشف نشده اما ان نسخه ای که دارید دارای باگ هست طبق اخبار های امنیتی . اما بخواین دلیل راه هک شدن را متوجه بشید هم کمی از لاگ هم باید کل سایت را تست و اسکن یک متخصص امنیت انجام بده اگر خیلی براتون مهم هست همان نسخه را SEC کنید و متوجه باگ ها بشید به
https://fullsecurity.org
http://iranhack.org
_______________________ با تشکر