مشکل امنیتی NGINX برای wordpress
سلام
با توجه به اینکه کاربران تصور میکنند nginx یک راهکار عالی و بی عیب و نقص است این اخطار را به شما میدهم در صورتی که بدون دانش فنی بالا (که هیچ اموزشی در این انجمن نیز برای ان نخواهید یافت) اقدام به نصب و راه اندازی سرویس های وب سرویس و ... بر روی سرور خود کنید دچار مشکل امنیتی میشوید که هفته گذشته با ان روبرو شدیم.
سروری به ما جهت منیج داده شد که به صورت متناوب هک میشد. پس از بررسی متوجه تنظیمات اشتباهی در وب سرویس و سیستم هندلینگ php شدیم که به هکر اجازه اپلود فایل های مخرب در قالب عکس را میداد.
مطالعه بیشتر:
Nginx WordPress Codex
