هک شدن سایت

[vahidxi]

بله ،اگه wp باگ داشته باشه يا افزونه اي يا اسكريپتي ديگه باگ داشته باشه بسته به نوع باگ ممكنه هكر بتونه access بگيره و سايت رو بزنه.

تشخيص اينكه سايت شما چطور هك شده رو مدير سرور ميتونه بده !و اينم بستگي به صداقت كار ايشون داره كه نتيجه واقعي رو بگه
روي هاست اشتراكي نميشه امنيتي بالايي رو انتظار داشت.

به هر چی دسترسی داشته باشه به دیتا بیس که دسترسی نداشتند!!!
اون چرا پاک شده بود!!

در مورد صداقت هم باید بگم که صداقت سرویس دهنده زمانی مشخص شد که با پشتیبانی صحبت میکردم قطع کرد و دیگه جواب نداد.

مشکل امنیتی سرور هاست کننده سایت شما بوده . می تونم بپرسم از کدوم شرکت نمایندگی داشتید ؟

من از هاست سرویس نمایندگی گرفته بودم

[darya]

به هر چی دسترسی داشته باشه به دیتا بیس که دسترسی نداشتند!!!
اون چرا پاک شده بود!!

در مورد صداقت هم باید بگم که صداقت سرویس دهنده زمانی مشخص شد که با پشتیبانی صحبت میکردم قطع کرد و دیگه جواب نداد.


من از هاست سرویس نمایندگی گرفته بودم

اتصال به دیتابیس راحت تر از دیفیس کردن سایت هست
یوزر و پسورد دیتابیس شما در فایل کانفیگ هست پس با خواندن اون فایل خیلی راحت با در پیت ترین شلر ها هم میشه به دیتابیس وصل شد این کاری نداره
پیشنهاد میشه حتمی فایل کانفیگ را کد کنید حالا به هر روشی که فکر می کنید این جوری باز جوجه هکر ها نمی تونن کاری کنن
لطفا از هر جای هاست خریداری نکنید این ۱۰۰ بار

[---]

اتصال به دیتابیس راحت تر از دیفیس کردن سایت هست
یوزر و پسورد دیتابیس شما در فایل کانفیگ هست پس با خواندن اون فایل خیلی راحت با در پیت ترین شلر ها هم میشه به دیتابیس وصل شد این کاری نداره
پیشنهاد میشه حتمی فایل کانفیگ را کد کنید حالا به هر روشی که فکر می کنید این جوری باز جوجه هکر ها نمی تونن کاری کنن
لطفا از هر جای هاست خریداری نکنید این ۱۰۰ بار

جز یه تاخیر 1 ساعت تا 7 8ساعته کاری دیگه انجام نمیده یه کانفیگ رو کد می کنن مثلا 10 مین دیکد میشه یکی کد میکنه 7 8ساعت دیکد میشه
شما یا سرویس دهندتو عوض کن یا اسنکه بهشون گوش زد کن به فکر امنیت سرورشون باشن

شركت هاي هاستينگ بزرگ و معتبر دنيا هم تجربه هك شدند رو تا حالا داشته اند!كلا هيچ وقت امنيت مطلق وجود نداره و "هيچ كس نميتونه ادعا كنه سرور ما صد در صد امن هست."
حتي اگر مشكل از هاستينگ باشه نميشه بدون دليل هاستينگ رو مقصر دونست چرا كه گاهي اوقات مشكل از جايي هست كه از اختيار مدير سرور هم خارج هست و به هسته سيستم مربوط ميشه ! و نميشه جز سهل انگاري مدير به حساب آوردش.

ممنون از پاسخ قشنگتون
مثلا سرور اکسس دارن بعضیا (نام نمی برم) همین الان از سرور Theplanet که خیلی خرش میره با حدود 2500 سایت روی سرورش
هیچ وقت امنیت 100 % نیست هیچ کس هم نمی تونه هم چین ادعایی کنه که امنیتش 100 % هست

[darya]

پاك كردن ديتابيس در شرايطي كه كاربر روي سايت access بگيره و به تنظيمات ديتابيس در فايل config دسترسي پيدا كنه ، با 2-3 خط كد قابل انجام هست.
بدون دليل نميشه گفت مشكل از سرويس دهنده بوده، شايد واقعا مشكل از wp بوده

شركت هاي هاستينگ بزرگ و معتبر دنيا هم تجربه هك شدند رو تا حالا داشته اند!كلا هيچ وقت امنيت مطلق وجود نداره و "هيچ كس نميتونه ادعا كنه سرور ما صد در صد امن هست."
حتي اگر مشكل از هاستينگ باشه نميشه بدون دليل هاستينگ رو مقصر دونست چرا كه گاهي اوقات مشكل از جايي هست كه از اختيار مدير سرور هم خارج هست و به هسته سيستم مربوط ميشه ! و نميشه جز سهل انگاري مدير به حساب آوردش.

من فکر نکنم تو پستم گفته باشم امنیت ۱۰۰٪ لطفا بگو کجا پستم گفتم خودم ببینم ...!!! من گفتم از هر جایی نگیرید یعنی از جایی بگیرید که اولا معتبر باشه دوما ادم های متخصصی باشن نه مثل این روز ها که هر کسی ۲۰۰ تومن پول داره میره هاست میفروشه

جز یه تاخیر 1 ساعت تا 7 8ساعته کاری دیگه انجام نمیده یه کانفیگ رو کد می کنن مثلا 10 مین دیکد میشه یکی کد میکنه 7 8ساعت دیکد میشه
شما یا سرویس دهندتو عوض کن یا اسنکه بهشون گوش زد کن به فکر امنیت سرورشون باشن

ممنون از پاسخ قشنگتون
مثلا سرور اکسس دارن بعضیا (نام نمی برم) همین الان از سرور Theplanet که خیلی خرش میره با حدود 2500 سایت روی سرورش
هیچ وقت امنیت 100 % نیست هیچ کس هم نمی تونه هم چین ادعایی کنه که امنیتش 100 % هست

بله همین سنگ انداختن و ۱ تا ۸ ساعت الاف کردن هکر باعث میشه ۹۹٪ هکر ها که فقط قست دیفیس دارن بی خیال داستان بشن البته با اسکریپتی که دوستمون نوشته دیگه این مشکل دیکد هم حل شد ..!!!!

لطفا به جای گیر دادن به دوستان جواب و نظر خودتون رو بگید تشکر