مدونتي اخترقت

وعليكم السلام ...

اخي الكريم اي نسخة تقصد .؟ 2.1 او 20x

وماذا فعل المخترق بالضبط ؟

دخل الى لوحة تحكم السكربت فقط او الى لوحة تحكم المساحة كامل ؟. واي قالب كنت تستخدم في المدونة ؟

__________________

شكر على الرد السريع

انا استخدم 2.04 والمخترق دخل للوحت التحكم المدونه وغير الرقم السري
وايضا غير القالب وكتب فيه مواضيع عن الاختراق ووو الخ

انا كنت استخدم القالب الافتراضي

جزاك الله خير على الرد السريع ساهد

طيب ادخل من الاف تي بي وغيّر ما كتبه المخترق.

واعمل ترقية للنسخة 2.0.6

وغير الرقم السري.

محتمل انه اخترق ايميلك ومن هناك اخذ الرقم السري الخاص بالمدونة.

__________________

رشيد كيف اغير ماكتبه ؟
هو غير القالب المدونه لان المدونه يأتي قالبين هو اختر الثاني
وكتب فيه عبارات وتعاليق ومواضيع وووو الخ يعني مدونه جديده

يمكنك مراسلتي أخي على بريدي وسأرى ما يمكن فعله:
mshjiouij@gmail.com

تحياتي

اوكيه لقد اضفتك عندي

هو اللي عمله غير كلمة السر والقوالب فقط

المواضيع نفسها وكل شي نفسه

بس الحل ؟؟؟؟؟

اعطني عنون مدونتك لأبحث عن الثغرة

__________________

لا أستخدم الماسنجر حاليًا. الأفضل مراسلتي. أو وضع وصلة مدونتك كما أشار الأخ خالد.

اعمل باك اب من السي بانل .. عشان لو لا سمح الله لو حذف مواضيعك ..
وسوي حمايه عن طريق السي بانل من الدخول إلى مجلد wp-admin
بأسرع وقت ..

__________________

أخي الكريم موقعك من ناحية الامان ممتاز ....

فمادمت غير مركب سكريبتات مشكوك بأمرها مثل سكريبتات تحميل الصور وغيرها ,.,,,

الوردبريس عندك محمية ,,, ( انصحك بالترقية للنسخة الأخيرة . )

المهم :

تم الاختراق عندك بأحد ثلاث طرق "

1 - الاختراق تم عن طريق شخص يعرف كلمة سرك . أو أنك تركت كلمة السر محفوظة على جهاز غير جهازك عبر حفظ كلمة السر في كوكيز ذلك الجهاز .

2 - الاختراق تم عن طريق ملف تجسس أو شل ( مرفوع على موقعك ) .

3 - الاختراق تم عبر أحد من أصدقاءك ... أو مستخدمي جهازك ..

خطوات الحل سأكتبه بعد نصف ساعة متى وصلت إلى مكتبي

__________________

خالد مشكووووور الله يعطيك العافيه ماقصرت

ومن ناحية الاختراق ممكن انه رفع shell
لاني وجت هذا الملف في الف تي بي على موقعي وحذفت

عموما ياخوان ابغى شرح للترقيه من 2.04 الى 2.07

فما ادري ماذا اغير لان انا عندي الاضافات مثل التصويت وايضا غيريت البنر العلوي
في الموقع ووضعت صوره من عندي فما ادري هل هذه كله تروح حين الترقيه

ابغها تكون ثابته دون تغير ... ممكن ؟؟؟ ام اني اعيد كل شي من الاول

لان انا اتعبت شروحات الترقيه بس مازبط معاي اتمنى من الاخوان يشرحون لي
فقط ماذا اغير وما احذف من الملجد الرئيسي wordpress

وشــكرا ... في الانتظار

استبدل كل الملفات باستثناء المجلد wp-content، والملفين: wp-config.php و .httacess

أولا : دع شركة الاسنتضافة تبحث لك عن ملفات الشل في موقعك
ثاينا : شغل الانتي فايروس من لوحة تحكمك .
ثالثا : غير كلمة سر ال cpanel
رايعا : غير كلمة سر دخول لوحة تحكمك .
خامسا : تأكد ان بريدك غير مخترق .... وغير كلمة سر بريدك .
سادسا : ضع جدارا ناريا ( كلمة سر على مجلدي ) include - wp-admin
( انتبه ان تكون كلمات السر مختلفة .)

الآن رقي نسخة مدونتك إلى آخر نسخة وهي 2.1

وبهذه الخطوات تكون سددت كل المنافذ التي يمكن الاختراق منها .


نصائح عامة :

لا تدخل الى موقعك من اي مكان آخر .... واذا حدث فتاكد ان لايحفظ الجهاز كلمة سرك .
لا تعطي كلمة السر الى اي انسان . ولا تكتب كلمة سرك أمام اي انسام
صعب ما استطعت كلمتي السر دخول الموقع ولوحة التحكم باستخدام أحرف كبيرة وصغيرة وأرقام وبلا معنى يعني لا تستعمل اسماء او تواريخ .
مثال : NhhncDddl18jhfg واكتبها عندك على ملف نوت باد كي لاتنساها .

__________________

ني ارت انا اسف لاني مارديت عليك في رد السابق وذلك لعدم الانتباه لك اكرر اعتذري
والحمدالله سويت المطلوب وحماية مجلد الادمن

احجيوج الله يعطيك العافيه وصلت الملعومه وهذه مبتغاي

خالد اكرر لك الشكر من كل قلبي على هذه الخدمات وعلى هذه النصائح والارشادات
الله يعطيك العافيه ماقصرت وان شاء الله ارد جميلك

جزاكم الله خير

تعليمات ينبغي الأخذ بها..
يعطيكم العافية على ما قدمتم، وجعله الله في موازين حسناتكم..
تقبلوا مروري..
وشكر خاص للأخ خالد ..