פורצים לי כל הזמן לאיחסון וורדפרס wordpress
 

מה עושים???

חשבת לעבור שרת אחסון?
אולי הבעיה היא בחברת האחסון שפורצים אליה דרך אתר אחר .

או שפשוט יש באתר שלך חור שצריך לחסום אותו , תוכל להביא לי את האתר? אני יעשה סריקה קטנה ואערוך את ההודעה עם תשובה |Rolleyes|

שחכתי להוסיף, במערכות WP בדרך כלל הניצול של החורי SQL נגרמים בגלל הפלאגינים שאתה מתקין למערכת , תנסה לכבות כמה וכמה בשביל להועיל את האבטחה .

http://morart.co.il/

זה אתר לדוגמה אבל ברגע שיש פירצה בעצם כל האתרים שעל השרת כולל כאלו שהם לא WP .
אבל יתכן שהפירצה באה בגלל אתרי וורדפרס ???

כנראה מעלים שאלל לאתר שלך , בוא נעבור לפרטי אני אנסה לעזור לך.|Stare|

אולי בגלל הפלאגינים או אתר אחר בשרת שפשוט פרצו אליו .

סליחה על הדאבל לא התאפשר לי לערוך את ההודעה.

מה אתה קשור?
השרת שלו מאובטח הוא מאוחסן ב Securehost

יש מספר דברים שעליך לעשות , בראש ובראשונה:
1. להיות רגוע.
2. לנסות להבין מה קרה בדיוק.
3. לתקן את האתר, ולסגור את החולשה במערכת.

במקרה של האתר שהצגת
- גרסאת Wordpress לא מעודכנת, נוצלה חולשה במערכת דרך EXPLOIT למערכת ה WP ממנה הגיעו ל wp-admin ערכו את הקובץ index.php דרך עורך הקבצים המובנה ב WP.

פתרון מאוד פשוט - לדאוג לעדכן את מערכת הוורדפרס מייד כשיוצא עדכון גרסא, ולא להשאר עם אותה הגרסא הישנה במשך זמן רב ללא עדכון.

מדריך שדרוג:
http://codex.wordpress.org/Updating_WordPress


מעבר לכך , יש לדאוג לנטרל את כל התוספים (plugins) , לעדכן גם אותם ולהפעיל את התוספים מחדש בסיום השדרוג.

איך יודעים מתי יוצא עדכון?
באתר וורדפרס קימת הזנת RSS שאפשר לקשר ישירות למכשיר הסלולרי \ תוכנת הדואר \ לדפדפן \ לתוכנת RSS כאן:

http://wordpress.org/development/feed/

במידה והאתר נפרץ , הצעדים המומלצים לביצוע מתוארים בדף הבא:
http://codex.wordpress.org/FAQ_My_site_was_hacked

חחחחחח חשבתי שיש לו שרת משלו ;)
כי הוא אמר השרת נפרץ ולא הבנתי חח

זו טעות מאוד נפוצה במינוח, המון רושמים ככה ובעצם "השרת אשם".

מקרה אמיתי שממחיש מינוח שגוי, קיבלתי הודעה על " בעיה בשרת ב DIRECTADMIN " , פשוט רושם PAGE CANNOT BE DISPLAYED
בסופו של דבר הגורם היה פירוואל שחסם את פורט 2222 במחשב בה האדם ניסה להתחבר ממנ לשרת.

:)

עכשיו נחזור לנושא , במקרה של WordPress , במידה ולא מעדכנים אותה , בדומה לעדכונים שיש לחלונות, בסופו של דבר האתר יפגע .

מחשב שעובד ללא עדכונים ומחובר לאינטרנט יפגע , זו לא שאלה של איך אלה שאלה של מתי.