Ασφάλεια στο Wordpress

[sylvester73]

Φιλε το προβλημα του hack οφειλετε στον server Δες εδω https://www.facebook.com/RedNationCoderz/posts/198163226990688  εχουν αποκτησει προσβαση σε καποια, μαζι και στο δικο σου, ολα τα site φιλοξενουνται στον ιδιο server δηλαδη στο 1host.gr.

Εαν δεν κανει κατι και το host τοτε θα εχεις προβληματα, εκτος εαν αλλαξεις εταιρια και πας σε κατι ασφαλεστερο.

Παρακατω ειναι ενα  site οπου ειχε φαει hack οταν ητανε ( ειναι ακομα) στην 1host, και ακομα ετσι ειναι..

http://sokratiscarschool.gr/

 

Εαν ειναι προβλημα του server και δεν το εχουν φτιαξει, τοτε καλα κρασια

[pan_kar]

Για να ειμαι τελειως σιγουρος εκανα μια διαγραφη το wordpress απο τον FTP καθως και την βαση και εκανα μια φρεσκια εγκατασταση απο το softaculous apps installer. Εκανα import καποια απο τα αρθρα που ειχαμε αλλα χωρις τις εικονες τους για σιγουρια. Και το ξανα-εστησα απο την αρχη plugins, permissions, login lockouts (και οτι αλλο προτεινει το wp beter security). 

 

@coffeex το WP-POLLS το ειχα απενεργοποιημενο. Αν το ηξερα δεν θα το εκανα ουτε εγκατασταση. τωρα το εσβησα. 

 

Τε σπα, Αυτοι ξανα μπηκαν, Δεν εκαναν deface απλα αλλαζουν το username k to password απο την βαση σε "sec-w.com"

Θα δοκιμασω και το  BulletProof Security αν και δεν νομιζω οτι θα εχει διαφορα. Οσο για το WordPress File Monitor Plus το wp better security παρεχει αυτη την δυνατοτητα. Και με ειδοποιει με email για οτιδηποτε. 

Αρχιζω να πιστευω οτι φταιει πιο πολυ ο host παρα εγω εχω κανει τα περισσοτερα βηματα που προτεινονται.

Φιλε το προβλημα του hack οφειλετε στον server Δες εδω https://www.facebook.com/RedNationCoderz/posts/198163226990688  εχουν αποκτησει προσβαση σε καποια, μαζι και στο δικο σου, ολα τα site φιλοξενουνται στον ιδιο server δηλαδη στο 1host.gr.

Εαν δεν κανει κατι και το host τοτε θα εχεις προβληματα, εκτος εαν αλλαξεις εταιρια και πας σε κατι ασφαλεστερο.

Παρακατω ειναι ενα  site οπου ειχε φαει hack οταν ητανε ( ειναι ακομα) στην 1host, και ακομα ετσι ειναι..

http://sokratiscarschool.gr/

 

Εαν ειναι προβλημα του server και δεν το εχουν φτιαξει, τοτε καλα κρασια

Ουπς τωρα το ειδα το μηνυμα σου. 

Μαλλον οπως τα λες ειναι. 

Τους εστειλα ηδη email.

[coffeex]

Μάλλον συμβαίνει αυτό  που έγραψε ο sylvester73

[alexandr0s]

Έχεις κάνει εξονυχηστικό έλεγχο του υπολογιστή που χρησιμοποιείς για το browsing με Antivirus και Rootkit checkers?

Δες τον υπολογιστή σου με:

http://www.sophos.com/en-us/products/free-tools/sophos-anti-rootkit.aspx

http://www.safer-networking.org/dl/

http://www.bleepingcomputer.com/download/tdsskiller/

http://www.malwarebytes.org/

και το αγαπημένο σου antivirus (mine is NOD32)

[fouros]

To προβλημα έιναι του host σου κατά 99%, είναι πολλά τα κρούσματα με hacked account (joomla & wordpress) το τελευταίο διαστημα  στο συγκεκριμένο host που γνωρίζω προσωπικά.

 

(αλλαξε πρόσφατα και ο ιδιοκτήτης της εταιρίας, άσχετο ή σχετικό δεν ξέρω)

Πιθανόν να έιναι και το τελευταίο SSHD rootkit http://www.cloudlinux.com/blog/clnews/sshd-exploit.php ή κάποιο symlink exploit

 

Στη θέση σου θα μεταφερόμουν σε άλλο host

[pan_kar]

Το εχω υποψην να αλλαξουμε host αλλα δεν ειναι στην δικη μου επιλογη ο Συλλογος πληρωνει.

 

Εχεις καποιον host που ειναι αξιοπιστος και Ελληνικος (κατα προτιμηση) κατα νου?

Για την ip.gr ακουσα αρκετα καλα λογια.

[ktsolkas]

Φιλε μου ειχα παραμοιο προβλημα τα χριστουγεννα κ τελικα ειχα ιο στο πισι που εκλεβε τους ftp κωδικους.και απο τοτε διαχειριση wordpress μονο μεσα απο ubuntu.αφου βεβαια αλλαξα ολους τους κωδικους σε μεηλ,πεηπαλ,αμαζον για να εχω το κεφαλι μου ησυχο.

[fylatos]

είχα και εγώ τέτοιο θέμα, μετά πήγα το site στο hostgator και ηρέμησα, αλλά το ranking με απασχολεί. Το topsites είναι αξιόπιστο; Το θέμα είναι ότι βγαίνει και πιο φθηνά. 

[pan_kar]

Το πήρα απόφαση να αλλάξω host, όσο και αν είχα καλή διάθεση να μείνω η 1host.gr δεν είναι καθόλου αξιόπιστη. 

Λοιπόν είμαι ανάμεσα σε stigmahost, hostgator και την ip.gr ( επειδή έχω μια κενή θέση για domain)

Ποια προτείνετε? Η stigmahost είναι σε cloudlinux. θεωρείτε ασφαλέστερο? αυτό με ενδιαφέρει πρώτα.

[_tasos]

Το forum έχει πολλές τέτοιες συζητήσεις, αν ψάξεις λίγο θα βρεις αρκετά threads και νομίζω πως θα σε καλύψουν