WordPress hackerların saldırısına uğruyor. - indirBak

indirBak  ›  TeknoHaber  ›  internet
WordPress hackerların saldırısına uğruyor.

 WordPress hackerların saldırısına uğruyor.

Son zamanlarda Wordpess kullanan tüm hosting hesaplarına ve kendi sunucusunda bu yazılımı kullanan hesaplara global anlamda bir saldırı yapılmaktadır. Bu saldırılardan dolayı gerek web sayfalarında sorun olmakla beraber sunucular üzerinde yavaşlamalar yaşanmaktadır bu saldırıların genel nedeni wordpess üzerinde kullanılan SEO amaçlı tasarlanmış Social media eklentileri ve Widget modülleridir. Bu tür modüller sayfanızı yavaşlatacağı gibi aynı zamanda saldırılarada karşı sizi korumasız bırakmaktadır.


Bu saldırları önlemek için öncelikle kullandığınız sürümü son süreme güncellemeniz ve bazı dizin ve güvenlik ayarlarını mutalaka yapmalısınız.Gerksiz hiç bir modülü kullanmayınız Wordpess kurumunun kendi yayınladığı ve güvenli olarak işaretlediği modüller dışında modül kullanmayınız çünkü içerisinde ne gibi bir kod yapısı olduğunu bilemezsiniz sayfanızda sizde habersiz link ekleyebilir hatta veritabanınıza erişebilir zarar verbilirler sayfanız üzerinden başka sitelere saldırı dahi gerçekleştirilebilirler.

Aşağıda verdiğimiz yönergeleri mutlaka ugulayınız.

Wordpress Security Plugin kurmalısınız.

http://wordpress.org/extend/plugins/better-wp-security/
http://wordpress.org/extend/plugins/better-wp-security/installation/

Bundan sonra yapılacak dizin ve güvenlik ayarlamaları.

http://codex.wordpress.org/Hardening_WordPress

wp-includes  klasörünü güvenli hale getirin.

.htaccess içerisine aşağıdaki kodu yerleştiriniz.

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
# BEGIN WordPress


order allow,deny
deny from all


wp-config.php içerisine aşağıdaki kodu ekleyiniz varsa değiştiriniz.

define( DISALLOW_FILE_EDIT , true);

gereksiz olarak hiç bir dizine chmod 777 yapmayınız.

Bu yamaları yapacak vaktiniz olmaz ise bu süre içerisinde wp-login.php dosyasınız chmod 400 yapınız.

Saygılarımızı sunar çalışmalarınızda başarılar dileriz.

Tarih:2013-04-16 17:37:57  Hit:3821  Ekleyen: indirbak




Flatcast

internetten radyo yayını yapma pr

Mp3 Download Manager (MDM)

internetten mp3 indirme programı

Oley.com

sanal iddaa uygulaması

Anti Deep Freeze

deep freeze şifre bulucu

KMSpico

windows ve office lisanslama

Spotify

iphone için online müzik dinleme

Trip.com

uygun otel,uçak, tren fiyatları

Hair Challenge

istenilen renkte saç toplama oyunu

Monster Legends

ios için canavar oyunu

FaceApp

iphone için yüz değiştirme

Snapchat

iphone için sohbet uygulaması

High Heels!

ios için topuklu ayakkabılarla il

Headspace

Meditasyon uygulaması ios için