güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs..

SeRDaR bunu yazdı güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs.. Hocam zaten hemen admin paneli gizledim + wp-config. php nin yazılabilirliğini düşürdüm. Hosting firmamlada grüştüm şuanlık herhangi bir sorun olmadığını sylediler. Sitem hep aşinalardan gelür biganeden gelmez

Yok hocam yani elbette çok sorunlar yaşadıda benim demek istediğim eklentiler yüzünden hacklenen adamları çekirdek yüzünden hacklenenlere kıyaslarsak çok küçük kalır :) Çekirdeği sorun edeceksek o zaman abimiz hiç wordpresse yanaşmasın kendi kendisine derman olsun orjinal bir script yazsın :) Tbt Dersimliler Derneği Başkanı :)

Yok hocam yani elbette çok sorunlar yaşadıda benim demek istediğim eklentiler yüzünden hacklenen adamları çekirdek yüzünden hacklenenlere kıyaslarsak çok küçük kalır :) Çekirdeği sorun edeceksek o zaman abimiz hiç wordpresse yanaşmasın kendi kendisine derman olsun orjinal bir script yazsın :) orası ylede çekirdeğin kabuğunu incelersen kırılıp içindeki güzelliğe bir exploit meze gider :) Herkesin işine yaradığın kadar iyisindir Bu Hayatta!

Htaccess işine gelirsek bu yntemi kullanan zamanında birisi Bahsettiğin gibi tüm uzantıları engellemişti işte szde upload ile hacklenmeyi korumak amaçlı yapmış :) İşte php asp vs vs tüm uzantıları engellemiş fakat. htaccess i engellememiş Bende kendi hazırladığım. htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve adamı çizmiştim :) aklıma gelince syleyeyim dedim... Wordpress e gelirsek hocam kullandığın eklentilere dikkat et, gerisi kolay çekirdekte zannetmem bug çıkmaz. Twitter hocam ftp ye bir şekilde ulaşmışsın root yada nasıl ulaştıysan işte htaccess dosyasını deiştirinceye kadar config. php yada index. php yi editleyip indexleyip çizemezmiydin başka bir yolumu var yoka

FCN bunu yazdı SeRDaR bunu yazdı güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs.. Hocam zaten hemen admin paneli gizledim + wp-config. php nin yazılabilirliğini düşürdüm. Hosting firmamlada grüştüm şuanlık herhangi bir sorun olmadığını sylediler. TBT'den bir müridin paylaştığı bir yazı vardı. . htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar.<FilesMatch \.(pl|php|php3)$>Order allow, denyDeny from all</FilesMatch> Herkesin işine yaradığın kadar iyisindir Bu Hayatta!

Yok hocam yani elbette çok sorunlar yaşadıda benim demek istediğim eklentiler yüzünden hacklenen adamları çekirdek yüzünden hacklenenlere kıyaslarsak çok küçük kalır :) Çekirdeği sorun edeceksek o zaman abimiz hiç wordpresse yanaşmasın kendi kendisine derman olsun orjinal bir script yazsın :) wordpressin çekirdek sistemine girmişken ne rezil bi sistem ya son durumu ne bilmiyorum bir kaç olay yaşadıktan sonra hitli wp sitem yok. cpu derdi felaket cpu yu serverın eline verebiliyor. onun haricinde db yapısı sanki tablo açmaya üşenmiş biri yapmış. xmlrpc apileri falan olmasa dışardan veri ekleme çıkarma eziyet olcak. burdan nerim wp kullanıcak arkadaşlara kişisel blog için vs 10 numara script kullanım kolaylıgı herşeyi var kullanıcı için. ama hit alabilcek kapasitedeki sitelerinizi wp yaparken 2-3 kere düşünün. ve cidden her siteyi wp alt yapısı ile yapmak hoş durmuyor onuda belirttim hepsi birbirinin kopyası gibi oldu internet :D ne doluymuşum wp ye.. :D FCN tarafından 27/Mar/13 23:52 tarihinde düzenlenmiştir

başlık faul mk. Konuda wordpressteki açıkları toplu halde grebileceğimi sandım. Hadi sen git işine de herkes kendi çişine.

Merhaba beyler, wordpress tabanlı bir sitem var ve siteye saldırı almasamda bizzat tehdit edildim. Hosting bakımından bir sorunum yok ancak wordpress tabanında bildiğiniz açıklar varmı? ona gre bu açıkları kapatmam lazım. Yardım edenlere minettar kalırım :) EDİT : Admin Panelini Gizledim. Sitem hep aşinalardan gelür biganeden gelmez

sürümler çıktığı gibi güncelleme yapma bazen yeni sürümlerde de hatalar olabiliyor birkaç gün sonra yaparsan daha iyi olur.. daha nceden yaşanmışlığı var byle bir maduriyet Dikkate alındı... Sitem hep aşinalardan gelür biganeden gelmez

beyler benim verdim htaccesi atın sunucuya dedim klasre sunucu rootlanmadı sürece kimse giremez deneyin grün insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

IEFLaM bunu yazdı FCN bunu yazdı SeRDaR bunu yazdı güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs.. Hocam zaten hemen admin paneli gizledim + wp-config. php nin yazılabilirliğini düşürdüm. Hosting firmamlada grüştüm şuanlık herhangi bir sorun olmadığını sylediler. TBT'den bir müridin paylaştığı bir yazı vardı. . htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar. Order allow, denyDeny from all Htaccess işine gelirsek bu yntemi kullanan zamanında birisi Bahsettiğin gibi tüm uzantıları engellemişti işte szde upload ile hacklenmeyi korumak amaçlı yapmış :) İşte php asp vs vs tüm uzantıları engellemiş fakat. htaccess i engellememiş Bende kendi hazırladığım. htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve adamı çizmiştim :) aklıma gelince syleyeyim dedim... Wordpress e gelirsek hocam kullandığın eklentilere dikkat et, gerisi kolay çekirdekte zannetmem bug çıkmaz. Tbt Dersimliler Derneği Başkanı :)

IEFLaM bunu yazdı FCN bunu yazdı SeRDaR bunu yazdı güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs.. Hocam zaten hemen admin paneli gizledim + wp-config. php nin yazılabilirliğini düşürdüm. Hosting firmamlada grüştüm şuanlık herhangi bir sorun olmadığını sylediler. TBT'den bir müridin paylaştığı bir yazı vardı. . htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar. Order allow, denyDeny from all Saol hocam pcye geçer geçmez yapıcam Sitem hep aşinalardan gelür biganeden gelmez

Devilcode bunu yazdı IEFLaM bunu yazdı FCN bunu yazdı SeRDaR bunu yazdı güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta. onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme. onun haricinde sen istedigin kadar güvenlik nlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan nemli vs.. Hocam zaten hemen admin paneli gizledim + wp-config. php nin yazılabilirliğini düşürdüm. Hosting firmamlada grüştüm şuanlık herhangi bir sorun olmadığını sylediler. TBT'den bir müridin paylaştığı bir yazı vardı. . htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar. Order allow, denyDeny from all Htaccess işine gelirsek bu yntemi kullanan zamanında birisi Bahsettiğin gibi tüm uzantıları engellemişti işte szde upload ile hacklenmeyi korumak amaçlı yapmış :) İşte php asp vs vs tüm uzantıları engellemiş fakat. htaccess i engellememiş Bende kendi hazırladığım. htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve adamı çizmiştim :) aklıma gelince syleyeyim dedim... Wordpress e gelirsek hocam kullandığın eklentilere dikkat et, gerisi kolay çekirdekte zannetmem bug çıkmaz. eminmisin? wordpress. org çok çekirdekten index yedi hatta bunun acısınıda wordpress-tr çok çekti Herkesin işine yaradığın kadar iyisindir Bu Hayatta!

Twitter bunu yazdı Htaccess işine gelirsek bu yntemi kullanan zamanında birisi Bahsettiğin gibi tüm uzantıları engellemişti işte szde upload ile hacklenmeyi korumak amaçlı yapmış :) İşte php asp vs vs tüm uzantıları engellemiş fakat. htaccess i engellememiş Bende kendi hazırladığım. htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve adamı çizmiştim :) aklıma gelince syleyeyim dedim... Wordpress e gelirsek hocam kullandığın eklentilere dikkat et, gerisi kolay çekirdekte zannetmem bug çıkmaz. Twitter hocam ftp ye bir şekilde ulaşmışsın root yada nasıl ulaştıysan işte htaccess dosyasını deiştirinceye kadar config. php yada index. php yi editleyip indexleyip çizemezmiydin başka bir yolumu var yoka Yok hacı ftp vs servera dalma gibi bi durum yok. Bir klasr düşün içinde upload. php ve. htaccess var. Upload ettiğin dosyalar bu klasre yükleniyor. htaccess ise yükllenen dosyaları filtreliyor. Bende kendi. htaccesimi upload etmiştim, yazma izni olduğu için kendi. htaccessimle değiştirip ardından Shelli upload edip site.com/klasr/shell. php diyip... Tbt Dersimliler Derneği Başkanı :)

wordpress'in 2013 versiyonunu heykleyecek adam otursunda bkuyla oynasın.. gzünü korkutmak için yapmıştır hacı, tırsmana gerek yok..

sürümler çıktığı gibi güncelleme yapma bazen yeni sürümlerde de hatalar olabiliyor birkaç gün sonra yaparsan daha iyi olur.. daha nceden yaşanmışlığı var byle bir maduriyet