WP güvenlik önlemleri ile ilgili

hek olayı, uzaktan db i çağırmak ile olur wp-config.php < db bilgileri alındıktan sonra shell yardımı ile sql a bağlanılır YADA uzaktan sql proğramları ile bağlanılıp md5 admin şifresi değiştirilebilir. bunların yapılması çok basittir.

size bir önlem vereyim .htaccess içine ekleyin. geçerli bir uygulamadır.

<FilesMatch ^wp-config.php$>deny from all</FilesMatch>

Anlamı ise db yi uzaktan çağırmak isteten (heker) < deny from hatası verdirmek.

Genişletmek için tıkla ...

Nightmare17' Alıntı:

Db bilgileri nasıl çalınır?
1. Bilgisayarınızdaki bir keylogger ile. Ftp şifrenizi kaptırdıysanız zaten wp-config.php ve .htaccess ulaşılabilir bir şeydir. Hele bir de c-panele şifresini de almışsa sizin yapıp da onun yapamayacağı hiçbir şey olamaz
2. Shell yöntemiyle. Bu yöntemi sadece localhostta uyguladım (diğer türlü zaten yasa dışı). .htaccess dosyası değiştirilebilir.
Ayrıca eğer yanlış hatırlamıyorsam zaten wp-config.php uzaktan çağrılamıyor. .htaccess dosyasına bununla ilgili bir şey eklemek gereksiz.
Sonuç .htacess değiştirilebilir bu nedenle çok da zorlamanın hiçbir anlamı yok.

Genişletmek için tıkla ...