WordPress hacked

Bir WordPress kesmesini tamamen kaldırdığımı doğrulamak mı?

Eğlenceli WordPress blogum http://fakeplasticrock.com adresinde (WordPress 3.1.1'i çalıştıran) hacklendi - şöyle bir <iframe>sayfada gösteriliyordu : <iframe src="http://evilsite.com/go/1"></iframe> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> Aşağıdakileri yaptım Dahili WordPress yükseltme sistemi ile 3.1.3'e yükseltildi Yüklü Exploit Tarayıcı ve (kritik sıradışı dosyalar üzerinde uyarılar sürü) AntiVirus (bu …

105 security hacked

Bir bilgisayar korsanı blog_charset değerini UTF-7 olarak değiştirirse, bu WordPress'i başka saldırılara karşı savunmasız hale getirir mi?

Son zamanlarda saldırıya uğrayan bir müşterim vardı ve sitesinde Â ve Æ gibi garip karakterler olduğunu fark ettim. Bilgisayar korsanlarının wp_optionsveritabanındaki tabloda blog_charset değerini UTF-7 olarak değiştirdiği ortaya çıktı . UTF-8'e geri ayarladım, ancak UTF-7'ye ayarlandığı süre boyunca bunun herhangi bir güvenlik açığı yaratabileceğini merak ediyordum. Biraz arama yaptım ve …

19 security encoding hacked characters

«hacked» etiketlenmiş sorular