آموزش های عمومیامنیتبخش وردپرسعمومیوردپرس

نام نویسی کاربر تازه

نام نویسی کاربر تازه
نام نویسی کاربر تازه
نام نویسی کاربر تازه
نام نویسی کاربر تازه
نام نویسی کاربر تازه

نوشته : karimi

درود دوستان

من یه سایت تازه راه‌اندازی کردم که توی اون امکان نام‌نویسی غیر فعال هست. امروز برایم ایمیلی اومد که شخصی در سایت نام‌نویسی کرده وارد که شدم دیدم شخصی با ایمیل wordcamp@wordpress.com و دسترسی مدیر کل در سایت هست. چطور چنین چیزی ممکنه؟ و این ایمیل از این آدرس <29>wordpress@persiapetshop.com برای من ارسال شده بود. این ایمیل اتوماتیک درست میشه؟

تا حالا همچین چیزی ندیدم. دوستان اگر لطف کنید نکته‌ی امنیتی هست بفرمائید ممنون میشم.

با سپاس

نوشته : وحید نامنی

باسلام

وقت بخیر

مدتی از این تاپیک میگذره ولی احتمالا با گستردگی حمله، افرادی در حال حاضر درگیر این موضوع هستند. سایت شما 100 درصد هک شده.با توجه به اینکه بتازگی سایتی رو با همین روش حمله بررسی کردم متوجه شدم از فایل functions.php هست. در فایل functions.php خطی وجود داره که یک کاربر با دسترسی admin ایجاد می کنه.

مراحل و اقدامات پاکسازی در اینترنت و همین انجمن وجود داره که می شه طبق اون ها برای پاکسازی عمل کرد.

موفق باشید

نوشته : karimi

درود بر شما و سپاس از پاسخ

بله، با توجه به ایمیلی که نام نویسی کرده بود با وردکمپ وردپرس تماس گرفتم و آنها اعلام کردند چنین یوزری ندارند و شخصی در حال سوء استفاده از نام آنهاست. همچنین گفتند سایتهای زیادی این مشکل را داشته‌اند. ولی در سایت من فقط نام‌نویسی کرده بود که پس از حذف آن مشکل دیگری مشاهده نکردم. در فایل فانکشن هم جستجو کردم ولی کد مربوط به نام‌نویسی به عنوان ادمین نیز وجود نداشت. ولی همچنان متوجه نشدم از چه طریقی در سایت به عنوان مدیر کل نام‌نویسی کرده بود.

نوشته : asadiy4n

در 45 دقیقه قبل، karimi گفته است :
ولی همچنان متوجه نشدم از چه طریقی در سایت به عنوان مدیر کل نام‌نویسی کرده بود.

سلام به احتمال زیاد، افزونه و قالب های نال شده که شامل محصولاتی که در سایت های ایرانی به فروش گذاشته میشن هم میشه


(1) مدیریت دسترسی کاربران وردپرس با تعریف
مدیریت دسترسی کاربران وردپرس با تعریف نقش کاربری Wordpress User Role


(2) نظارت بر ثبت نام کاربران در وردپرس
نظارت بر ثبت نام کاربران در وردپرس - برنامه نویسی اندروید


(3) آموزش ساخت پروفایل کاربری در وردپرس
آموزش ساخت پروفایل کاربری در وردپرس فعال کردن عضویت و ایجاد پنل کاربری تم فارس


(4) New User Approve افزونه تأیید کاربران
New User Approve افزونه تأیید کاربران قبل از ثبت نام در وردپرس - مدیر وردپرس


(5) جلسه 13 مدیریت کاربران در وردپرس
جلسه 13 مدیریت کاربران در وردپرس آکادمی انار


(6) آموزش بخش تنظیمات همگانی در وردپرس
آموزش بخش تنظیمات همگانی در وردپرس


(7) افزونه ثبت نام وردپرس به نام User
افزونه ثبت نام وردپرس به نام User Registration به همراه آموزش کامل و جامع


(8) صفحات ورود ثبت نام پنل کاربری
صفحات ورود ثبت نام پنل کاربری


(9) مدیریت کاربران وردپرس آموزش کامل
مدیریت کاربران وردپرس آموزش کامل مدیریت و نقش های کاربری در وردپرس - پانی دیزاین

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

پنج + هشت =

دکمه بازگشت به بالا