Wordpress PermaLink problemi

Loi · 5 Eylül 2009

Merhabalar,
Az once 2 tane web sitemin kalıcı bağlantı yapısının benim kontrolüm dışında değiştiğini farkettim. Benzer problemler yaşayan varmı?

Problemi tam olarak tespit ettim ve şuan çözüm üretmeye çalışıyorum.. Konu hakkında bilgi sahibi olan bildiklerini paylaşırsa sevinirim.

peep · 5 Eylül 2009

herhangi bir sorun yok sitelerimde sorunu çözersen paylaşırmısın

Loi · 5 Eylül 2009

Botla yapıyorlar ama hangi akla hizmet boyle birsey yapiliyor bilmiyorum simdi gerekli onlemleri bildircem.

webkare · 5 Eylül 2009

Anlamıyorum bu insanları. hek yapıcaksan yap yapmıyacaksan niye kurcalıyon

Loi · 5 Eylül 2009

Arkadaşlar,
Bu sıkıntıya karşı önlem alabilmek için şimdilik aşağıdaki değişiklikleri yapmanız yeterli.

wp-admin klasörü içerisinde options-permalink.php dosyasını açıyoruz.

Orjinal ilk 2 satırı

Kod:

<?php
require_once('admin.php');

Şununla değiştiriyoruz

Kod:

<?php
if (eregi('wp-admin//options-permalink.php',$_SERVER['HTTP_REFERER'])) { exit(); }
require_once('admin.php');

webkare · 5 Eylül 2009

Baştan önlemimizi alalım . Teşekkürler Loi.

Sinyor · 5 Eylül 2009

Loi dün benim başıma geldi ne olduğunu anlayamadım. Ardından server sorunu yaşandı ilgilenemedim. Kalıcı bağlantı ayarları önceden /%kategori%-%postname%.html bu şekilde idi. Tekrar böyle yaptım fakat site:siteadi.com yaptığımda indexli sayfalara tıkladığımda böyle bir sayfa bulunamadı diyor. Ne yapabilirim ? İkincisi belirttiğin dosyada söylediğin kodlar yok

<?php
/**
* Permalink settings administration panel.
*
* @package WordPress
* @subpackage Administration
*/

/** WordPress Administration Bootstrap */
require_once('admin.php');

bende olan bu.

require_once('admin.php');

ile

if (eregi('wp-admin//options-permalink.php',$_SERVER['HTTP_REFERER'])) { exit(); }
require_once('admin.php');

mi değiştirmeliyim

Loi · 5 Eylül 2009

İlk

Kod:

<?

kodundan sonraki satıra eklemen yeterli.

Yani asagidaki gibi olabilir farketmez if le baslayan satiri ilk PHP kodu olarak tanımla yeter

Kod:

<?php
if (eregi('wp-admin//options-permalink.php',$_SERVER['HTTP_REFERER'])) { exit(); }
/**
* Permalink settings administration panel.
*
* @package WordPress
* @subpackage Administration
*/

/** WordPress Administration Bootstrap */
require_once('admin.php');

visitistanbul · 5 Eylül 2009

Loi bu WP açığı mı ??
Yoksa server la falan ilgili birşey mi kardeşim ??

Loi · 5 Eylül 2009

Gordugum kadariyla sistemde bir acik var ve bu botlar sistemdeki bu aciktan faydalanarak SQL injection dedigimiz olayi gerceklestirmeye calisiyor ancak bir yerde bir eksiklik olacakki muvaffak olamıyor.

Botlar farklı işletim sistemleri farklı agent ve farklı ipler ile sisteme sızmaya çalışıyor ancak karakteristik olarak benzer bir POST aksiyonu gerçekleştiriyor ve POST yaptığı sayfa için hatalı bir referer kodu bildiriyor. Bende php kodu ile, REFERER bilgisinde bu hatalı bilgiyi gorurse sistemin o dosyayı açmamasını sağladım. Benimki gecici bir önlem.

Size WP nin son sürümünü yüklemenizi ve wp-admin klasörünü .htaccess ile şifreli hale getirmenizi öneririm.

osahin · 6 Eylül 2009

Kullandığın sürüm ne loi? Son günlerde sık sık sürüm güncelleştirmeleri oluyor bu tarz problemlerden dolayı zaten wordpressde.

Loi · 6 Eylül 2009

Bendeki sürümler 2.6.x şeklinde ve güncelleme yapmam gerçekten uzun sürer o yüzden geçici çözümler üretiyorum IPleri banlıyorum bir yandanda son sürüme geçmeye çalışıyorum.

Cok fazla içerik olan sitelerimizde permalinklerin değişmesi gerçekten büyük sorun oluşturabilir.

osahin · 6 Eylül 2009

Loi benim seobilgi.com içinde aynı sorun oluşmuş

zırtapozlar ya

Loi · 6 Eylül 2009

gemiş olsun, dokunmadıkları kimse yok anlaşılan.

efekentli · 9 Eylül 2009

bununla alakalı olabilir

Loi · 9 Eylül 2009

Bu tür açıklardan zarar görmek istemeyenler(yada en az zararı görmek isteyenler), sitelerin generator meta tagını kaldırmalı. Açıklar asla bitmez ama açığı olan bir site kullanıyor olduğunuzun bilinmesi daha büyük bir açık bence..

Virtuozzo · 9 Eylül 2009

"Bu işi nasıl yapacağım?" diyenler olursa, bir süre önce bir yazı yazmıştım, umarım faydalı olur.

Wordpress PermaLink problemi

Loi

0

peep

0

Loi

0

webkare

1

Loi

0

webkare

1

Sinyor

0

Loi

0

visitistanbul

0

Loi

0

osahin

0

Loi

0

osahin

0

Loi

0

efekentli

0

Loi

0

Virtuozzo

0

Çevrimiçi üyeler

Botlar