باگ بسیار خطرناک در وردپرس

[avalhost]

وقت بخیر

دوستان مراقب باشید باگ جدید در وردپرس پیدا شده و موجب دیفیس شدن قالب سایتتون میشه از همین رو حتما نام پوشه wp-admin رو تغییر و بدید و سعی کنید از وردپرس استفاده نکنید

[Hostpolis]

دستورالعمل اینجا هست:

HostBill - وردپرسی ها بخوانند - پارس ایرانیک

[avalhost]

واقعا وردپرس گندشو دراورده, بعد از اون هکر عربستانی نوبت این بچه سوسول های ایرانی شد

[sadeght]

این موارد به خاطر این هست که الان نسخه های دیگر منتشر شده ولی فارسی همچنان روی 3.5.1 هست

[k1ll3revil]

کور وردپرس مشکلی ندارد افزونه ها باعث دردسر خواهند شد اونم نه افزونه های درست و حسابی بعدهم شما مسایل امنیتی رو رعایت کنین هک نمیشه خود هسته اش


قالب دیفالت های خودش که هزارودوبار خودم کل کدهاش نگاه کردم چیزی نداره که باعث دردسر کسی شه!

[Woshka]

کور وردپرس مشکلی ندارد افزونه ها باعث دردسر خواهند شد اونم نه افزونه های درست و حسابی بعدهم شما مسایل امنیتی رو رعایت کنین هک نمیشه خود هسته اش


قالب دیفالت های خودش که هزارودوبار خودم کل کدهاش نگاه کردم چیزی نداره که باعث دردسر کسی شه!

شما هسته ی وردپرس رو آنالیز امنیتی کردید اینقدر با اطمینان می گید؟

[k1ll3revil]

شما هسته ی وردپرس رو آنالیز امنیتی کردید اینقدر با اطمینان می گید؟

با سلام و خسته نباشید به دوست گرامی
من هسته رو نگاه نکردم ولی قالب های رایجش رو که میشه از سایت دانلود کرد نگاه کردم
مشکلی ندارن هسته رو هم کمی نگاه کردم
حدود 50 60درصد به نظر من مشکلی نداره
اطمینانم به این خاطره روی وردپرس ی که من تاحالا نصب کردم و ران کردم بصورت حساب شده چیزی تاحالا از این لحاظ پیش نیومده بالای 45 تاسایت وردپرسی بوده روی سرور معین
ولی بوده روی سرور دیگران نصب کردم ولی هک شده اونم بخاطر تنظیمات امنیتی سرور بوده و نه خود وردپرس مثلا یا سیملینک شده یا بلای دیگه ای سرش امده که نفهمیدم واقعا مشکل از کجاست

حالا شما نظر دیگه ای داری خوشحال می شم نظر شما رو هم بدونم

[yassale]

رو دایرکتوری wp-admin پسورد بزارید.

[shahintak]

بله وردپرس باگ جدید زیاد داره که به راحتی میشه هک کرد

جدیدا چند مورد مشاهده کردم

[avalhost]

وقت بخیر

کور وردپرس مشکلی ندارد افزونه ها باعث دردسر خواهند شد اونم نه افزونه های درست و حسابی بعدهم شما مسایل امنیتی رو رعایت کنین هک نمیشه خود هسته اش


قالب دیفالت های خودش که هزارودوبار خودم کل کدهاش نگاه کردم چیزی نداره که باعث دردسر کسی شه!

دقیقا باگ داره و مشکل این رو اولین بار یک هکر عربستانی اگر اشتباه نکنم لو داد و در مورد دی فیس شدن متسفانه از پوشه wp-admin ریدایرکت میشده به wp-login.php و چون محدودش نکرده بودم این مشکل به وجود اومد برای بقیه کاربران عزیز دستورهای زیر رو به .htaccess اضافه کنید مشکل حل میشه

<Files wp-login.php>
Order Deny,Allow
Deny from All
Allow from x.x.x.x
</Files>