وبلاگ طلاهاست :: Talahost.Com Blog

خطای 403 دسترسی به xmlrpc.php

xmlrpc.php یکی از فایل های وردپرس است که باز آن برای اتصال و مدیریت php از طریق کد نویسی و یا اتصال به وردپرس با app نصب شده روی موبایل استفاده میشود. این فایل معمولا توسط اپلیکیشن WordPress مورد استفاده قرار میگیرد. بدلیل حملات گسترده روی سایت های wordpress بخصوص…

خطای 403 در صفحه installer.php وردپرس

همانطور که قبلا اطلاع رسانی شد (لینک اطلاع رسانی)، در فایل های نصبی installer.php و installer-backup.php بسته های نصبی وردپرس (Duplicator) مشکل امنیتی وجود دارد. با وجود اینکه چندین بار اطلاع رسانی انجام شده، متاسفانه هنوز خیلی از کاربران و نمایندگان به این اطلاعیه ها توجهی نکرده و پس از…

خطای 403 در صفحه لاگین وردپرس

گاهی اوقات برای بعضی بررسی های فنی ممکن است از کاربران در تیکت درخواست رمز کنیم. با کمال تعجب بعضی کاربران رمزهایی میفرستند که واقعا نمیدونیم چطور سایت چنین کاربرانی حتی برای مدت ۱ ساعت سالم مانده و هک نشده! کد امنیتی و Recaptcha هم اکثر کاربران نصب نمیکنند که…

رفع مشکل پر شدن فضای هاست (error_log وردپرس)

اخیرا کاربران زیادی در ارتباط با مشکل پر شدن فضای هاست و خطای ۵۰۳ یا دیگر مشکلات مربوط به آن تیکت ارسال کرده اند. با بررسی های اولیه متوجه شدیم که همه کاربرانی که مشکل پر شدن فضا را دارند از وردپرس استفاده میکنند. این مشکل بدلیل به روز رسانی…

تغییر پورت SSH و رفع خطای error: Bind to port XXX on 0.0.0.0 failed: Permission denied.

آموزش رفع خطای error: Bind to port xxx on 0.0.0.0 failed: Permission denied. پس از تغییر پورت ssh

مشکل امنیتی وردپرس (خیلی مهم)

اخیرا یک حفره امنیتی در وردپرس پیدا شده و باعث هک شدن یا ایجاد دسترسی به سایت های وردپرسی شده است. جهت رفع مشکل حتما وردپرس خود را به روز کنید

hsts چیست؟

hsts یا HTTP Strict Transport Security یک مکانیزم یا سیاست امنیتی در وب است برای اطمینان از اینکه دامنه فقط در حالت امن (https) لود شود. hsts یک هدر برای مرورگر کاربر ارسال میکند تا به مرورگر اطلاع دهد که این وبسایت فقط در حالت امن (https) قابل لود است….

وبلاگ طلاهاست