Merhaba;
Amerika üzerinden bir ip siteadi.com/xmlprc.php şeklinde sisteme girmeye çalışıyor. Wordfence panelinde baktığımda sayfa login istediği için bende saldırı ihtimaline karşı İP'yi engellendim sitemden. Bu bot hareketi midir? İP'ye Whois sorgulaması yaptığımda Amazon Technologies Inc. olarak çıktı.
Hostname: ec2-52-37-168-198.us-west-2.compute.amazonaws.com
Xmlprc.php Dosyasına Erişim |
7 Mesajlar | 953 Okunma | ||
- Üyelik 14.12.2014
- Yaş/Cinsiyet 27 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad M** E**
- Mesajlar 356
- Beğeniler 28 / 42
- Ticaret 1, (%100)
- Üyelik 31.07.2013
- Yaş/Cinsiyet 24 / E
- Meslek Freelance
- Konum İstanbul Anadolu
- Ad Soyad S** Y**
- Mesajlar 799
- Beğeniler 64 / 241
- Ticaret 42, (%100)
Bot olabileceği gibi Amazon'dan kiralanmış VDS ile yapılmış olma ihtimali de var sanırım.
- Üyelik 14.12.2014
- Yaş/Cinsiyet 27 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad M** E**
- Mesajlar 356
- Beğeniler 28 / 42
- Ticaret 1, (%100)
Plain Peki bunu Amazon'un normal botu sayarsak bu sayfaya erişmek istemesi normal mi?
- Üyelik 31.07.2013
- Yaş/Cinsiyet 24 / E
- Meslek Freelance
- Konum İstanbul Anadolu
- Ad Soyad S** Y**
- Mesajlar 799
- Beğeniler 64 / 241
- Ticaret 42, (%100)
Plain Peki bunu Amazon'un normal botu sayarsak bu sayfaya erişmek istemesi normal mi?
Bildiğim kadarıyla eski Wordpress sürümlerinde Xmlprc.php açığı vardı. O denenmiş olabilir onun dışında neden Amazon botu bu adrese girmiş olabilir bir açıklama gelmiyor aklıma.
- Üyelik 14.12.2014
- Yaş/Cinsiyet 27 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad M** E**
- Mesajlar 356
- Beğeniler 28 / 42
- Ticaret 1, (%100)
Plain Hocam peki benim bu durumumda yapmam gereken nedir? Wordfence üzerinden İP'yi kalıcı olarak engelledim, bu engellemeden sonra 16 kere aynı linke giriş yapmayı denedi yine aynı ip.
- Üyelik 31.07.2013
- Yaş/Cinsiyet 24 / E
- Meslek Freelance
- Konum İstanbul Anadolu
- Ad Soyad S** Y**
- Mesajlar 799
- Beğeniler 64 / 241
- Ticaret 42, (%100)
Plain Hocam peki benim bu durumumda yapmam gereken nedir? Wordfence üzerinden İP'yi kalıcı olarak engelledim, bu engellemeden sonra 16 kere aynı linke giriş yapmayı denedi yine aynı ip.
Eğer Wordpress sürümünüz güncelse endişelenmenizi gerektirecek bir durum olduğunu sanmıyorum.
- Üyelik 14.12.2014
- Yaş/Cinsiyet 27 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad M** E**
- Mesajlar 356
- Beğeniler 28 / 42
- Ticaret 1, (%100)
Plain Dün çıkan 4.5 sürümü kullanıyorum şuanda, çok teşekkür ederim yardımınız için.
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)