پرش به


تصویر

جلوگیری از آپلود شل در پنل وردپرس


  • لطفا وارد حساب کاربری خود شوید تا بتوانید پاسخ دهید
بدون پاسخ

#1 ارسالی 11 سپتامبر 2017 - 01:09

Danger BoY
+2,705
    OFFLINE
    تاریخ عضویت :
    31 دسامبر 2015
  • Attacker
  • VIP
  • 536 ارسال
    Last Visit 4 روز قبل
  • Slogan : My enemies have to sit for my Progress movie review
  • Country :
  • Gender : Male
  • Location : Your Server
  • Name : Unknown

بسم الله الرحمن الرحیم
______________________________

 

سلام خدمت اعضای انجمن و دیگر دوستان . زمانی هست که هکر هیچ دسترسی برای ویرایش فایل ها ندارد و با قرار دادن شلر خود درون یک پوسته یا افزونه ( که در اکثر موارد در افزونه آپلود میشود )و ذخیره با فرمت Rar یا zip داخل سایت و سپس فعال سازی آن از داخل همان افزونه اتوماتیک از حالت فشرده خارج و یک دسترسی بسیار سریع و راحت از سایت و سرور میگیرد .

[ آموزش این روش در انجمن با موضوع آپلود شل در وردپرس موجود هست ]

برای جلوگیری از این اقدام با روشی که در زیر گفته شده است شما میتوانید سایت خودتون رو از این روش نفوذ ( که بیشترین سایت های وردپرسی از همین روش تخریب میشوند ) حفظ کنید ...

برای این کار شما باید فایل wp-config.php سایتتون را باز کنید و کد زیر رو درش قرار بدید تا دسترسی اپلود پوسته یا افزونه را در داخل پنل قطع کند :

 

define('DISALLOW_FILE_MODS',true)

با قرار دادن کد بالا در فایل wp-config.php از آپلود شل در وبسایت خودتون توسط افزونه های مختلف جلوگیری کرده اید

موفق باشید ...

 


ویرایش شده توسط Danger BoY 11 سپتامبر 2017 - 01:13 .

image.gif
Iranonymous Security Team


++++++++++++++++++++++++++++++++
icon3.png





0 کاربر در حال خواندن این موضوع است

0 کاربر، 0 مهمان و 0 عضو مخفی

رفتن به اول صفحه | Back To UP