وبلاگ آموزشی و خبررسانی شرکت طلاهاست
`facebookexternalhit` یک user-agent است که توسط فیسبوک برای جمع‌آوری و پیش‌نمایش اطلاعات از صفحات وب استفاده میشود. زمانی که شما لینکی را در فیسبوک به اشتراک می‌گذارید، فیسبوک به طور خودکار صفحه مقصد را بازبینی می‌کند تا اطلاعاتی مانند عنوان، توضیحات، تصاویر و سایر داده‌های متا را استخراج کند و…
Read Moreامروزه خیلی از کاربران برای راه اندازی سایت خود از وردپرس استفاده می‌کنند. وردپرس بصورت پیش فرض تنظیمات امنیتی خاصی ندارد و بخش‌هایی از آن مثل ارسال نظر (کامنت)، ثبت نام، بازیابی رمز و … ممکن است تحت حمله قرار بگیرد. متاسفانه خیلی از کاربران و حتی طراحان سایتها به…
Read Morexmlrpc.php یکی از فایل های وردپرس است که باز آن برای اتصال و مدیریت php از طریق کد نویسی و یا اتصال به وردپرس با app نصب شده روی موبایل استفاده میشود. این فایل معمولا توسط اپلیکیشن WordPress مورد استفاده قرار میگیرد. بدلیل حملات گسترده روی سایت های wordpress بخصوص…
Read Moreهمانطور که قبلا اطلاع رسانی شد (لینک اطلاع رسانی)، در فایل های نصبی installer.php و installer-backup.php بسته های نصبی وردپرس (Duplicator) مشکل امنیتی وجود دارد. با وجود اینکه چندین بار اطلاع رسانی انجام شده، متاسفانه هنوز خیلی از کاربران و نمایندگان به این اطلاعیه ها توجهی نکرده و پس از…
Read Moreگاهی اوقات برای بعضی بررسی های فنی ممکن است از کاربران در تیکت درخواست رمز کنیم. با کمال تعجب بعضی کاربران رمزهایی میفرستند که واقعا نمیدونیم چطور سایت چنین کاربرانی حتی برای مدت ۱ ساعت سالم مانده و هک نشده! کد امنیتی و Recaptcha هم اکثر کاربران نصب نمیکنند که…
Read More
