۱۴۰۵-۰۸-۰۵
فایل wp-config.php مغز متفکر و گاوصندوق امنیتی وردپرس است. این فایل حاوی حساس‌ترین اطلاعات کل زیرساخت وب‌سایت شماست: نام پایگاه داده، نام کاربری و کلمه عبور…
خواندن مقاله۱۴۰۵-۰۸-۰۴
نمایش پیام مبهم و کلی «500 Internal Server Error» یا معادل آن در پیشخوان وردپرس («یک خطای مهم در این وب‌سایت رخ داده است»)، بدترین کابوس…
خواندن مقاله۱۴۰۵-۰۷-۳۰
بخش عمده‌ای از نفوذهای فاجعه‌بار در سطح سرورهای لینوکسی و سایت‌های وردپرسی، نه از طریق دسترسی مستقیم به پورت‌های SSH، بلکه از بستر یک وب‌شل چند…
خواندن مقاله۱۴۰۵-۰۷-۲۸
تزریق مستقیم کدهای مخرب به پایگاه داده وردپرس، خطرناک‌ترین و در عین حال نامرئی‌ترین بردار آلودگی در زیرساخت MySQL/MariaDB است. در این سناریو، فایل‌های هسته وردپرس،…
خواندن مقاله۱۴۰۵-۰۷-۲۶
پوشه wp-content/uploads/ ذاتاً ماهیتی ایستا (Static) دارد؛ دایرکتوری مشخصی که صرفاً باید میزبان فایل‌های رسانه‌ای نظیر تصاویر، اسناد PDF یا ویدیوها باشد. با این حال، در…
خواندن مقاله۱۴۰۵-۰۷-۲۴
مواجهه با نتیجه جستجوی site:yourdomain.com در گوگل و مشاهده هزاران صفحه ایندکس شده با حروف ژاپنی (کانجی، هیراگانا یا کاتاکانا) و الفبای چینی حاوی نام برندهای…
خواندن مقاله۱۴۰۵-۰۷-۲۳
ظاهر شدن صفحه تمام قرمز و مسدودکننده با عنوان “Deceptive Site Ahead” یا “The site ahead contains harmful programs” در مرورگر کروم، اعلام وضعیت اضطراری برای…
خواندن مقاله۱۴۰۵-۰۷-۲۲
هنگامی که مدیر وب‌سایت آدرس دامنه را مستقیماً در مرورگر دسکتاپ وارد می‌کند یا در پنل ادمین لاگین است، همه‌چیز بدون نقص کار می‌کند؛ اما ترافیکی…
خواندن مقاله
