Geçmiş olsun. Wordpress, Joomla gibi sistemler hekerlar için çocuk oyuncağı. Baştan önlem alınmalı. Veritabanında ön ek değiştirilmeli, Wp-login. php yolu değiştirilmeli, lockdown-wp eklentisi ile wp-admin girişi kilitlenmeli, firewall eklentileri ile şablon değişiklikleri engellenmeli ve mutlaka captcha eklentisi olmalı. Bunları yapınca işleri biraz daha zor olur. Adamlar uğraşacak değil ya... Ezbere dorkları arayarak çalışıyorlar. Bir sürü kolay hedef varken yukarda saydığım önlemleri alan sitelerle uğraşmak istemez kimse. Özel bir gıcığı yoksa tabi...

wp-login. php üzerinden dork arayan kişilerin sitenizi normal tarayıcı ile mi ziyaret ettiğini sanıyorsunuz? Programlarla dork ararlar. Sitende wp-login. php adresi yoksa ve wp-admin de açılmıyorsa, siteni atlar geçer. Hedefinde daha bir dünya site var. Niye uğraşsın giriş yolunu bilmediği siteyle. Üye olmak isteyenler, her türlü değiştirilmiş giriş adresinden üye olabilir. Siz izin verdikten sonra bu engel değil. CloudFlare, hek konusunda ne ise yarayacak ki? Onun DDoS'a ufak bir önlemi olabilir. hek başka, DDoS başka...

erkolay' Alıntı:

arkadaşlar arvixeden hesap aldım 3 tanede domain bağladım rahat rahat takılıyordum cloudflare de sorunluydu kapatmıştım tamamen yedek almak aklımdaydı elbette ama dedim 1 2 ay geçsin öyle yedek alıyım bide mysql ve dosyaları ayrı ayrı almak gerektiğinden erindim işin aslı 1 2 tanede bot aldım siteleri google indexlemeye başladı güzel gidiyordu herşey bir gün baktım sitenin biri uçmuş girdim wordpress kurulum ekranı geliyor datebase gitmiş dedim herhalde hosting firmasından işin aksi tarafı arvixeninde sitesi açılmıyordu bu günlerde dedim herhalde bakım felan var ticket attım dönen yok email attım dönen yok türkçe iletişimi zaten allahlık 1 2 gün gecti bu gün farkettimki diğer sitelere index atmış birileri googleden diğer mysqlu uçan siteye baktım onada index atıp öyle uçurmuşlar ilk başta dedim herhalde bot aldığım hesap verdiğim arkadaşlar yapmıştır öle düşündüm sonradan biraz araştırdım israil yada iran uyruklu tuaf 1 2 kişilik bi grubun türk sitelerine saldırdıklarını öğrendim kullandıkları nickler hattab - psyco - darkshadow-tn dertleri nedir 1 ay önce açılan bi siteden ne gibi bi rahatsızlıkları oldu onuda anlamış değilim türk olsa cevabını veririzde adamlar türk değil gelde uğraş.. napcam nerden başlıcam onuda bilmiyorum işin aslı buldukları açık nerde onuda bilmiyorum cpanele erişememişler şifre aynıydı ilk işim şifreleri değişmek oldu komple ama açığı bulamassam yarin gene başıma bela olacaklar. milletin başının belası bunlar ya https://www.google.com.tr/search?q=...61l2.175j0j9&amp;sourceid=chrome&amp;es_sm=0&amp;ie=UTF-8