- वेब डिजाइनहम आपकी किस प्रकार DRÜFEN के लिए करते हैं
- प्रतिक्रिया दें संदर्भहम पहले से ही कर सकता है
- कीमतोंहमारे किफायती घर कीमतों
- संपर्कमुफ़्त कोट
लोकप्रिय वर्डप्रेस प्लगइन जिसे "ईज़ी WP SMTP प्लगइन" कहा जाता है, जिसमें सौ हजार से अधिक प्रभावी इंस्टाल होते हैं, बस एक जोखिम की खोज की, जिससे एक हमलावर किसी साइट पर नियंत्रण कर सकता है. इस वर्डप्रेस प्लगइन में बग साइबरपंक्स को सक्षम बनाता है, व्यवस्थापक पासवर्ड को फिर से चालू करें और वेबसाइट के लिए पूर्ण प्राधिकरण प्राप्त करें.
पहचानी गई भेद्यता डिबग लॉग फ़ाइल में है, प्लग-इन एक फ़ोल्डर को कैसे प्रबंधित करता है, इसमें एक बहुत ही मौलिक बग के कारण असुरक्षित है. फाइलों के साथ सर्वर पर प्लग-इन फ़ोल्डर, उपयोगकर्ताओं द्वारा रखा जाना by, जिसमें आमतौर पर एक खाली index.html फ़ाइल होती है. इस फ़ाइल का उद्देश्य है, किसी को ऐसा करने से रोकने के लिए, उस फ़ोल्डर में नेविगेट करें और उस निर्देशिका में फ़ाइलों की सूची देखें.
अगर कोई फाइलों की इस लिस्ट को देख रहा है, वह इन फाइलों तक पहुंच सकता है, परेशानी क्या है.
फ़ोल्डर, जिसमें यह डिबग लॉग फ़ाइल मौजूद है, एक index.html फ़ाइल नहीं है. सर्वर पर, जिस पर निर्देशिका अनुक्रमणिका सूचियाँ अक्षम नहीं हैं, एक खराब डोजर डिफ़ॉल्ट रूप से इस फ़ाइल तक पहुंच प्राप्त कर सकता है.
सबसे पहले और सबसे महत्वपूर्ण, उन्हें वर्डप्रेस साइट से व्यवस्थापक स्तर का उपयोगकर्ता नाम मिलता है. वे प्रयास कर रहे हैं, ज्ञात विधियों का उपयोग करके हैक करें.
फिर वे वर्डप्रेस लॉगिन पेज पर जाते हैं और व्यवस्थापक खाते के लिए पासवर्ड रीसेट करने का अनुरोध भेजते हैं.
वे डिबग लॉग फ़ाइलों तक भी पहुँच प्राप्त करते हैं और पासवर्ड रीसेट करने के लिए लिंक को पुनर्स्थापित करते हैं, जिसे वर्डप्रेस साइट ने भेजा है. जब उन्हें यह लिंक मिलता है, इसे दर्ज करें, पासवर्ड रीसेट करें और फिर साइट तक पूर्ण पहुंच का आनंद लें.
यह भेद्यता प्लगइन एक चेंजलॉग बनाए रखता है, जो प्रत्येक अद्यतन में सभी परिवर्तनों को रिकॉर्ड करता है. परिवर्तन लॉग पढ़ा जाना चाहिए, ताकि उपयोगकर्ता पहचान सके, कौन सा अपडेट किया जाएगा.
जब एक भेद्यता की खोज की जाती है, प्लग-इन डेवलपर्स आमतौर पर यही खोजते हैं, कि भेद्यता को पैच किया जाएगा. यह वर्डप्रेस डेवलपर को जानकारी देता है, कि उसे चाहिए, एक सूचित निर्णय लेने के लिए. एक परिवर्तन लॉग, जो एक प्रकाशक को इसके बारे में सूचित करता है, कि एक अद्यतन एक भेद्यता का कारण बनता है, प्रकाशक को सक्षम बनाता है, प्लग-इन को अपग्रेड करने के बारे में सोच-समझकर निर्णय लें, हैकर के हमलों से बचने के लिए.
इसकी अत्यधिक अनुशंसा की जाती है, कि Easy WP SMTP प्लग-इन के सभी उपयोगकर्ताओं को संस्करण की तुलना में उच्च संस्करण में अपग्रेड किया गया है 1.4.2 अद्यतन करने के लिए.
एक गुणवत्ता वेबसाइट पेशेवरों द्वारा की योजना बनाई है, विशेषज्ञों द्वारा विकसित और विशेषज्ञों द्वारा कार्यान्वित. इस आदर्श वाक्य हम ONMA में करने के लिए यह सच है सर्वश्रेष्ठ में से सबसे अच्छा के साथ स्काउट. आप एक व्यापक एजेंसी सेवा के लिए तत्पर हैं कर सकते हैं, शीर्ष की स्थिति और हमारी वेब डिजाइनर की तानाशाही प्रदर्शन, प्रोग्रामर और वेब डेवलपर्स छोड़ने.