Wordpress Güvenlik Açıkları

[AtakanAteş]

Wordpress 3.2.1 Açığını kapatmak isteyen arkadaşlar konumuza eklenmiştir kontrol edebilirler.

[aoozdemir]

arkadaşlar yedek alırken direk ftp'deki dosyaları indiriyor musunuz? yoksa wp deki dışa aktar sekmesini mi kullanıyorsunuz? ben dışa aktar dediğimde hata oluşuyor !!

[AtakanAteş]

@aoozdemir
hosting firmanlar görüşürsen sana en iyi onlar yardımcı olacaktır.

[Coder]

AlpEreN Adlı Üyeden Alıntı

Teşekkürler... Tam yerine gelmişken şöyle bir sorunum var:

Dosya izinlerim 644 olmasına rağmen belli periyotlarla sitemin ana dizinindeki .php uzantılı dosyalarıma kod giriliyor. eval base 64 kodları.

Kodu kaba taslak decode ettiğimde şöyle bir uygulama görüyorum:

www.aaaaa.com sitesine, google, yahoo, bing gibi arama motorlarından tıklandığında search.com gibi bir site yönlendiriliyor.

kodları bulup sildiğimde sorun halloluyor ama 1-2 hafta içinde yine aynısı...

Bu sorunu nasıl çözebilirim ?


Şimdiden teşekkürler..

Saygılarımla...

Wordpress'in kurulu olduğu dizindeki .htaccess'in en altına ekle;

PHP- Kodu:

.# protect wpconfig.php
<files wp-config.php>
Order deny,allow
deny from all
</files> 


ve wp-config.php iznini 700 yap.
-
Her sunucuda çalişmayabilir ama.
Eğer Olmazsa yine eski haline çevir.

[Sinan]

Bilgiler güzel, teşekkürler.

[Coder]

Sinan ne oldu kardeş senin ileri konu ve geri konu kodu

[aoozdemir]

hocam veritabanı yedeği aldım da blog yazılarımın yedeğini nasıl alacağım? yardım eder misiniz?

Ek Olarak: tamamdır hallettim

[Golqesiz]

Güzel anlatim olmus.. Emegine Saglik.. Son Sürüm de bir takim aciklar oldugu kesin.. Bende daha incelemeden yeni sürüme güncelleme yaptim.. Fakat aciklarini kapatirim diye düsünüyorum.. Biran önce incelememiz gerekiyor anlasilan.. Bir ufak notta ben düseyim altina.. illa ki üye almak zorundaysaniz sitenize.. misal ilan sistemli bir wp kullaniyorsaniz kullanicilar üye olmak zorunda. Bu durumda, Register Plus Redux eklentisini kullanin.. Tavsiye ederim.. üye olurken illa ki sifre belirlemek zorunda belli yerleri doldurmak zorunda olacaktir.. Sizin admin bilgilerinize de ulasmasi zorlasacaktir..

[AtakanAteş]

wordpress 3.2.1 açık bulanamadı şuan için en iyi sürüm gibi görünüyor.

[AtakanAteş]

Konu Güncellemiştir.