- Statut : non résolu
- Ce sujet contient 22 réponses, 5 participants et a été mis à jour pour la dernière fois par
, le il y a 14 années et 1 mois.
-
Messages
-
salut
LI-an je sais pas comment fair ca mais jai lu quelque part sur la toile qu’on peut limiter l’acces a l’interface admin alors si lui ait une IP fix il peut la rendre comme la seul IP a avoir le droit d’acces (ca sera efficace si les manip se font via l’inerface admin )
voila en protegeant le dossier wp-admin
Bonjour,
Voilà 24h plus tard rien n’a été changé. C’est la première fois que rien ce passe. C’est un bon signe.
Je ne crois pas qu’il faisait cela par l’admin puisqu’au aucun user a le statut admin et que quand il changeait mon user et mot de passe il changeait aussi le statut pour contributeur. À moins qu’il changeait le statut une fois les changement fait. Si c’est le cas il faut vraiment avoir du temps à perde pour aller changer tous mes infos chaque jour, changer le statut de toutes mes pages et articles et les mettre à la corbeille.
Li-An wrote:Ou il lance un script qui effectue toutes ces manips.Les injections SQL se font effectivement de façon automatique. En plus, quelqu’un qui connait un minimum d’informations sur le blog peut également créer un accès admin sans avoir de profil utilisateur pour autant… D’où l’utilité de bien configurer la sécurité de son blog.
Bonjour à tous !
Juste un petit mot pour vous dire que 48H plus tard mon site est toujours intact. Je crois avoir réussi à bloquer ce pirate ou le script.
Merci !
- Vous devez être connecté pour répondre à ce sujet.