Wordpress 2013 Açıkları

27/Mar/13 20:26

Kısayol

Şikayet

Özel Mesaj

IEFLaM

Kayıt Tarihi: 25/Ekim/2012

Merhaba beyler, wordpress tabanlı bir sitem var ve siteye saldırı almasamda bizzat tehdit edildim. Hosting bakımından bir sorunum yok ancak wordpress tabanında bildiğiniz açıklar varmı ? ona göre bu açıkları kapatmam lazım. Yardım edenlere minettar kalırım :)

EDİT : Admin Panelini Gizledim.

Sitem hep aşinalardan gelür biganeden gelmez

Alıntı yap

27/Mar/13 20:42

Kısayol

Şikayet

Özel Mesaj

Muhalif Yorumcu
SeRDaR

Banlanmış Üye

Kayıt Tarihi: 09/Kasım/2003

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve önlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dönemdir kısa vadeli ve göreceli yenilgilerden geçer.

Alıntı yap

27/Mar/13 20:45

Kısayol

Şikayet

Özel Mesaj

FCN

Kayıt Tarihi: 28/Eylül/2007

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Alıntı yap

27/Mar/13 21:29

Kısayol

Şikayet

Özel Mesaj

IEFLaM

Kayıt Tarihi: 25/Ekim/2012

FCN bunu yazdı

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Hocam zaten hemen admin paneli gizledim + wp-config.php nin yazılabilirliğini düşürdüm. Hosting firmamlada görüştüm şuanlık herhangi bir sorun olmadığını söylediler.

Sitem hep aşinalardan gelür biganeden gelmez

Alıntı yap

27/Mar/13 21:55

Kısayol

Şikayet

Özel Mesaj

CEO

Kayıt Tarihi: 28/Şubat/2009

wordpress'in 2013 versiyonunu heykleyecek adam otursunda bkuyla oynasın..

gözünü korkutmak için yapmıştır hacı, tırsmana gerek yok..

Alıntı yap

27/Mar/13 22:50

Kısayol

Şikayet

Özel Mesaj

Underground

Kayıt Tarihi: 01/Ekim/2007

IEFLaM bunu yazdı

FCN bunu yazdı

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Hocam zaten hemen admin paneli gizledim + wp-config.php nin yazılabilirliğini düşürdüm. Hosting firmamlada görüştüm şuanlık herhangi bir sorun olmadığını söylediler.

TBT'den bir müridin paylaştığı bir yazı vardı.

.htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar.

<FilesMatch \.(pl|php|php3)$>

Order allow,deny
Deny from all

</FilesMatch>

Herkesin işine yaradığın kadar iyisindir Bu Hayatta!

Alıntı yap

27/Mar/13 22:57

Kısayol

Şikayet

Özel Mesaj

zone

Kayıt Tarihi: 28/Ağustos/2009

sürümler çıktığı gibi güncelleme yapma bazen yeni sürümlerde de hatalar olabiliyor birkaç gün sonra yaparsan daha iyi olur.. daha önceden yaşanmışlığı var böyle bir maduriyet

Alıntı yap

27/Mar/13 23:31

Kısayol

Şikayet

Özel Mesaj

IEFLaM

Kayıt Tarihi: 25/Ekim/2012

Devilcode bunu yazdı

IEFLaM bunu yazdı

FCN bunu yazdı

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Hocam zaten hemen admin paneli gizledim + wp-config.php nin yazılabilirliğini düşürdüm. Hosting firmamlada görüştüm şuanlık herhangi bir sorun olmadığını söylediler.

TBT'den bir müridin paylaştığı bir yazı vardı.

.htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar.

Order allow,deny
Deny from all

Saol hocam pcye geçer geçmez yapıcam

Sitem hep aşinalardan gelür biganeden gelmez

Alıntı yap

27/Mar/13 23:32

Kısayol

Şikayet

Özel Mesaj

IEFLaM

Kayıt Tarihi: 25/Ekim/2012

zone bunu yazdı

sürümler çıktığı gibi güncelleme yapma bazen yeni sürümlerde de hatalar olabiliyor birkaç gün sonra yaparsan daha iyi olur.. daha önceden yaşanmışlığı var böyle bir maduriyet

Dikkate alındı...

Sitem hep aşinalardan gelür biganeden gelmez

Alıntı yap

27/Mar/13 23:38

Kısayol

Şikayet

Özel Mesaj

Twitter

Kayıt Tarihi: 13/Ekim/2007

Devilcode bunu yazdı

IEFLaM bunu yazdı

FCN bunu yazdı

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Hocam zaten hemen admin paneli gizledim + wp-config.php nin yazılabilirliğini düşürdüm. Hosting firmamlada görüştüm şuanlık herhangi bir sorun olmadığını söylediler.

TBT'den bir müridin paylaştığı bir yazı vardı.

.htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar.

Order allow,deny
Deny from all

Htaccess işine gelirsek bu yöntemi kullanan zamanında birisi

Bahsettiğin gibi tüm uzantıları engellemişti işte sözde upload ile hacklenmeyi korumak amaçlı yapmış :)

İşte php asp vs vs tüm uzantıları engellemiş fakat .htaccess i engellememiş

Bende kendi hazırladığım .htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve

adamı çizmiştim :) aklıma gelince söyleyeyim dedim ...

Wordpress e gelirsek hocam kullandığın eklentilere dikkat et , gerisi kolay çekirdekte zannetmem bug çıkmaz.

Tbt Dersimliler Derneği Başkanı :)

Alıntı yap

27/Mar/13 23:43

Kısayol

Şikayet

Özel Mesaj

Underground

Kayıt Tarihi: 01/Ekim/2007

Twitter bunu yazdı

Devilcode bunu yazdı

IEFLaM bunu yazdı

FCN bunu yazdı

SeRDaR bunu yazdı

güncel açıkların yayınlandığı güvenlik sitelerini takip et hocam her yayınlanan açıkta genel manada nasıl kapatılması gerektiği bve nerede açık olduğuda kod olarark belirtilmekte zaten

wordpress gibib sistemlerde genel sistemden kaynaklı açıklar binde bir çıkmakta daha ço yüklediğin eklentilere dikkat edeceksin onları takip edeceksin güvenilir çok kullanılan eklentileri seçmeye bak

serdarında dedigi gibi çekirdeginde public olmuş bir açık bulunmamakta.onun haricinde eklentilerini minimum düzeyde ve güncel tutmaya calıs en fazla sıkıntı eklentilerde cıkıyor. şifreni zor bişi yap bruteforce falan yeme.onun haricinde sen istedigin kadar güvenlik önlemini al. share hostingteyse siten senin elinde olmicak şekilde başına iş gelebilir. sunucuda bulunan farklı sitelerden farklı yöntemlerle gelebilirler. buradada tabi calıştığın hosting firmasının sunucu güvenligini ne düzeyde tuttugu falan önemli vs..

Hocam zaten hemen admin paneli gizledim + wp-config.php nin yazılabilirliğini düşürdüm. Hosting firmamlada görüştüm şuanlık herhangi bir sorun olmadığını söylediler.

TBT'den bir müridin paylaştığı bir yazı vardı.

.htaccess olarak aşşagıdaki kodu kaydetin ftp atın sunucu tabanlı açıklar yoksa wordpress de tema puling açıkları bile olsa giremez error basar.

Order allow,deny
Deny from all

Htaccess işine gelirsek bu yöntemi kullanan zamanında birisi

Bahsettiğin gibi tüm uzantıları engellemişti işte sözde upload ile hacklenmeyi korumak amaçlı yapmış :)

İşte php asp vs vs tüm uzantıları engellemiş fakat .htaccess i engellememiş

Bende kendi hazırladığım .htaccessi sitesine upload edip orjinali ile yer değişmesini sağladım ve

adamı çizmiştim :) aklıma gelince söyleyeyim dedim ...

Wordpress e gelirsek hocam kullandığın eklentilere dikkat et , gerisi kolay çekirdekte zannetmem bug çıkmaz.

eminmisin? wordpress.org çok çekirdekten index yedi hatta bunun acısınıda wordpress-tr çok çekti

Herkesin işine yaradığın kadar iyisindir Bu Hayatta!

Alıntı yap