تاریخ :آگوست 13th, 2020 - دسته :امنیت هاست, وردپرس - نویسنده :طلاهاست - بدون نظر
xmlrpc.php یکی از فایل های وردپرس است که باز آن برای اتصال و مدیریت php از طریق کد نویسی و یا اتصال به وردپرس با app نصب شده روی موبایل استفاده میشود. این فایل معمولا توسط اپلیکیشن WordPress مورد استفاده قرار میگیرد.
بدلیل حملات گسترده روی سایت های wordpress بخصوص صفحات لاگین و فایل xmlrpc.php ، دسترسی به فایل xmlrpc.php بصورت پیشفرض غیرفعال است و یا فقط با آیپی ایران به آن دسترسی وجود دارد . یعنی اگر با وی پی ان یا با اینترنت خارج کشور قصد اتصال به xmlrpc.php یا استفاده از app وردپرس را داشته باشید ممکن است خطای ۴۰۳ دریافت کنید.
۴۰۳
Forbidden
Access to this resource on the server is denied!
این کار برای امنیت بیشتر سایت های وردپرسی انجام شده است. ادامه مطلب »
برچسب ها :
wordpress, xmlrpc, xmlrpc.php, امنیت وردپرس, خطای ۴۰۳, خطای 403 اپ وردپرس, رفع خطای 403, رفع خطای app وردپرس, رفع خطای وردپرس, رقع خطای xmlrpc, وردپرس
تاریخ :دسامبر 19th, 2019 - دسته :htaccess, امنیت هاست, وردپرس - نویسنده :طلاهاست - بدون نظر
همانطور که قبلا اطلاع رسانی شد (لینک اطلاع رسانی)، در فایل های نصبی installer.php و installer-backup.php بسته های نصبی وردپرس (Duplicator) مشکل امنیتی وجود دارد.
با وجود اینکه چندین بار اطلاع رسانی انجام شده، متاسفانه هنوز خیلی از کاربران و نمایندگان به این اطلاعیه ها توجهی نکرده و پس از نصب بسته وردپرس فایل های installer را حذف نمیکنند. همین امر باعث ایجاد مشکل امنیتی در سایت و هک شدن یا سوء استفاده از سایت میشود. به همین دلیل مجبور به بستن دسترسی فایل های installer.php و installer-backup.php شده ایم و فقط با آیپی ایران دسترسی به این فایل ها آزاد است. هر چند با این کار باز هم مشکل امنیتی سایت برطرف نمیشود ولی احتمال هک شدن سایت کمتر خواهد شد. پیشنهاد میکنیم حتما فایل های installer.php و installer-backup.php را پس از نصب بسته وردپرس حذف کنید.
رفع خطای ۴۰۳ لینک installer.php
اگر زمان دسترسی به فایل installer.php خطای ۴۰۳ دریافت میکنید با قرار دادن قطعه کد زیر در ابتدای فایل .htaccess میتونید این خطا را برطرف کنید. (اگر فایل .htaccess را نمی بینید این آموزش را ببینید. اگر فایل وجود ندارد میتونید آن را در پوشه public_html بسازید):
|
|
<Files wp-login.php> order deny,allow allow from 11.22.33.44 deny from all </Files> |
بجای ۱۱٫۲۲٫۳۳٫۴۴ آدرس آیپی خودتان را وارد کنید. (برای دیدن آیپی خودتان اینجا کلیک کنید: https://ip.talahost.com)
مجددا یادآوری میکنیم پس از نصب بسته وردپرس حتما فایل های installer.php و installer-backup.php را حذف نمایید.
برچسب ها :
installer-backup.php, installer.php, wordpress, امنیت وردپرس, بسته نصبی وردپرس, حفره امنیتی وردپرس, خطای ۴۰۳, خطای وردپرس, رفع خطای 403, مشکل امنیتی duplicator, مشکل امنیتی wordpress, مشکل امنیتی وردپرس
تاریخ :سپتامبر 9th, 2018 - دسته :آنتی ویروس, امنیت هاست, وردپرس - نویسنده :طلاهاست - نظر
اگر وردپرس شما هک شده یا فایل های مخرب در سایت وجود دارد بهترین راه نصب دوباره وردپرس است.
برای این کار بهتر است از دیتابیس و عکسها بکاپ بگیرید، همه فایل ها را حذف کنید و وردپرس را دوباره نصب کنید.
ادامه مطلب »
