S. a. arkadaslar bugun wp scriptli sitem heklendi. Aslinda heklenmedi sadece uyari yazisi yazilmis. &quot; sisteminizde ki acigi kapatin CoZumX&quot; yazilmis. Allah razi olsun kotu 1 heker degil onun sayesinde acik oldugunu ogrendik ve db'ye hic zarar vermemis. Burda bazi konulari okudum ama herkes wp'de acik felan yok diyor. Peki bu heker nasil olurda admin paneline girer? sifren kolay, mail adresin heklenmis, bilgisayarinda trojan var diyenler cikacaktir yani oyle tahmin ediom. Sifremi kimse bilemez cunku 14 haneli sayi, harf ve ozel karakter kullaniyorum, mail adreslerimde oyle ki admin panelindeki adresimi msn olarak felan kullanmam yani kimse bilmiyor, trojan veya keylogger meselesine gelince bilgisayarimda guncelli parali anti-virus kullaniyorum.

emreba' Alıntı:

Eklediğin eklentilerden olabilirmi arkadaşım? WordPress kendi başına ele geçirelemez benim tahminim üzerinde olan eklentiler mesela bir adsense eklentisi bile kursan bu wordpressini tehlikeye soka r...

hostcunla aran nasil?

Bilgisayarında keylogger olabilir. Oradan şifreyi almış olabilir. Yada kendi bilgisayarın hariç başka bir yerden sitenin admin paneline girdiysen oradan şifrelerin alınmış olabilir. Bana göre wp'den oluşan bir açık değil, mutlaka başka ufak bir açık var.

mynet'in bile acigi varken wordpress'in neden olmasin? ikincisi siteye avustralyadan sadece ben girmisim yani bu adamla ulkede olmam imkansizken nasil ayni bilgisayari kullanmis olabilirim? ama ben onlemimi aldim. Wp-admin klasorunun adini degistirdim ne zaman adminlige ihtiyacim olunca ftp'ye baglanip duzeltiyorum isim bitince tekrar adini baska 1 isim koyuyorum. Extrada 5 - 10 dakikam gidiyor ama siteyi tamamen kaybetmekten iyidir

excy haklisin ama ayni eklentiden onlarca farkli cesit var.. mesela anket eklentisi diye google amcada arattigin zaman cikan sonuctakileri indip baktiginda cogu farkli kodlanmistir.. sizce baska yolu yok mu?

vBulletin'de admin panelinin yolunu değiştirip, bir de panelden çift giriş sistemi yapınca panel bayağı güvenli oluyordu. Ama bu çift giriş sistemini wpde denememe rağmen olmadı. Umarım birisi yapabilir.

hosting'im hatta 5 hosting'imde isimtescil'den. bilgisayarim keylogger olma ihtimali dusuk hatta yok sayilir cunku surekli formatliyorum hemde bu heker lamer degil google'da aratirsaniz ismini gorursunuz. Ayrica ben Avustralya'dayim ve sadece universite bilgisayarinda admin sifresini giriyorum bu hekerin bu ulkede ve benle ayni uni pc'sini kullanma ihtimali nedir? ayrica uni bilgisayarlari hesap kapaninca sifirlaniyor ve parolalari kaydetmiyor.

miller yapcak bise yok arkadasima dadanan heker hem cocugun sitelerini hem isimtescil accountunu aldi ve cocuk hic geri alamadi bu olayin yaninda hatta bu hekerin yaninda benim hekerim melek gibi kaliyor bu arada chmod 777 olan dosyam yok bu heker nasil olduysa sadece admin paneline girmis.. nasil oldugu hala muamma :S

eklentileri ogrenmesine imkan yok cunku plugins klasorumde index.html var yani baskada yolu yok sanirim..

Eklenti ismini alabilirmiyim? Mesela joomladaki açıkta bu çift girişli admin paneli olanlar kurtuldu sadece. Wp'de de olursa önlem olur..

buraya bakabilirsin http://forum.iyinet.com/wordpress/104889-wordpresste-guvenlik.html#post746569

@ gf8; ilgin icin cok tesekkur ederim ama bu yaziyi daha once okumustum ve uyguladimonceki mesajlarda yazdim mi bilmiyorum ama &quot;klasorlerin chmod 755&quot; &quot;phplerin ise 644&quot; onun nerde ne yapacagimi sasirdim admin panelinin adini uydurup 1 isim koydum ne zaman admin paneline ihtiyacim olsa ftp'den baglanip adini tekrar degistirip tekrar uyduruk 1 isim koyuyorum belki boyle cok daha guvenli

Adresini vermen gerekir.

@ Gifted. ib ; siteadi.com/wp-admin/ uzantisini siteadi.com/nohack/ diye degistirince hata veriyor ve bos sayfa cikiyor bunu denedim ama olacak 1 yol varsa soylersen cook sevinirim @ Gur. Kem; wordpress'tede boyle 1 eklenti var ve calisiyor ama adam 1. admin sifresini ogrenmis ikincisinide ogrenir tam 1 guvenlik degil sadece lameri engellersin @ LaTenT; www.fulloyunin.com