Celah Worpress

abis ku coba" ternyata semua website kek gitu semua yang pake WP ada yang tau cara secure nya gmn ?

 

Kan udah diajatin om r3yr3

buka file wp-db.php di _domainmu.com/wp-includes/wp-db.php

terus di baris kedua setelah <?php

tambahin coding ini error_reporting(0);

Done..!

 

Maksud nay baris ke 2 ?

<?php
/**
* WordPress DB Class
*error_reporting(0); <<< ???
* Original code from {@link http://php.justinvincent.com Justin Vincent ([email protected])}
*
* @package WordPress
* @subpackage Database
* @since 0.71
*/
error_reporting(0); <<<< ????
/**
* @since 0.71
*/
define('EZSQL_VERSION', 'WP1.25');

 

Dulu pernah ngalamin hal seperti ini. Gara2 cPanel menggunakan chmod 0777 dan 0755. Tapi setelah chmod cPanel dirubah menjadi 0750 yang melarang other untuk read, access, dan write, kini blog ane bisa terselamatkan.

 

Bukan bro

tapi seperti ini aja

<?php
error_reporting(0);
/**
* WordPress DB Class

 

mas, lagi tak coba,,

--- Update ---

Makin rame lagi neh thread :

 

dari id-nya aja udah kelihatan nih master hacker
ditunggu nih share-lainnya buat adsense-id


---
btw blog2 ane gak pake di patch
tapi udah blank aja
udah aman kan tuh

 

There are currently 29 users browsing this thread. (15 members and 14 guests) 1. thedy12
2. abcdef
3. xtmxady
4. bhedjo
5. geraeldo
6. sai05
7. zim zim
8. leniden
9. prafangga
10. azunna
11. yujinha
12. Ega_bagus
13. frisnanda
14. blinknet
15. cahngalasz

mantep tipsnta

 

makasih banget mas, pagi ini sibuk ngamanin blog2 utama

 

Koq gak ada share cara crack password cpanel

 

TQ sharenya master , bermanfaat banget .. di tunggu lanjutannya ya

 

Untungnya blog ku aman.....

 

Nyarinya ko yang gitu - gitu, kita disini menjaga biar wp kita aman

 

Oh ya om, setelah saya teliti, ternyata di blog2 ku selain di wp-db.php masih banyak Fatal error: bla...bla...bla... yang masih kelihatan.
Berarti kemungkinan masih bisa jadi celah donk
Waduuuh musti lembur ngpatch nich

 

Contohnya boz..? url domain /... apa contohnya yg masih error?

 

http://www.domainanda.com/wp-includes/class-feed.php
http://www.domainanda.com/wp-includes/comment-template.php

kebanyakan yang ada di wp-includes, itu yang aku temui di blog blog aku.
tapi ga tau punya agan agan yang lain.

 

Ada Lagi ya.... , harus patch satu2 ya...

 

waddaww,, berabe nihhh klo kek gini,

harus panggil kliring serpis buat bersiin nyaaaa

 

Tuh kan.. belajar dt base emank penting.. gak salah dech belajar programing ... guuuud post @TS salut..

 

ada 5 web dari hasil result yang nama agan R3yR3y jadi owner baru....