Someone hacking my website

bornunlucky

Well-known member
  • Oct 31, 2018
    550
    552
    93
    අඩෝ මම මාස ගානක් දහසකුත් බලාපොරොත්තු තියන් wp plugin එකක් හැදුව. සල්ලි ටිකක් හොයාගන්න. මම ඒකට ඩෙමෝ එකක් දැම්ම.

    මොන වේසිගෙපුතෙක්ද දන්නෑ බන්. හැමතිස්සෙම admin account එකේ login details වෙනස් කරනව. ගන්න උන්නට ගන්න කලින් බලන්න විදියක් නෑ. අවුල තියෙන්නේ Plugin එකට admin rights ඕන.

    ක්‍රමයක් නැද්ද බන් මේක ගොඩ දාගන්න? wp වල permissions handling ගූ හැත්තාවයි බන්. :growl::growl:
     

    navinnuwan

    Well-known member
  • Sep 19, 2006
    7,808
    3,844
    113
    Delaware
    උබ දාන්ඩ ඇත්තේ ක්රැක් කරපු තීම් එකක් වෙනඩ ඇති,
    ඕකට two way authentication දාපන් එතකොට හරි,
    නැත්තම් කෝඩ් එක හොයලා අයින් කරන්ඩ ඕන
     

    sajith.xp.pk

    Well-known member
  • Nov 12, 2008
    5,958
    3,967
    113
    Sri Lanka
    Issaraha Gedara akkata mokada une kiyanakan umbe site eka hack Karana eka nawattanne na

    අම්මෝ මේක.... :lol::lol::lol:

    -----

    plugin එකට කොහෙන් හරි POST method එකෙන් හරි GET method එකෙන් හරි Parameters එනව නම්, ඒව real escape method එක හරහා අස්සට රින්ගවන්න. තව පොඩ්ඩ පොඩ්ඩ Security හදන්න. එතකොට වැඩේ හරි...
     

    CustomerSupport

    Well-known member
  • Mar 21, 2016
    2,404
    1,515
    113
    අම්මෝ මේක.... :lol::lol::lol:

    -----

    plugin එකට කොහෙන් හරි POST method එකෙන් හරි GET method එකෙන් හරි Parameters එනව නම්, ඒව real escape method එක හරහා අස්සට රින්ගවන්න. තව පොඩ්ඩ පොඩ්ඩ Security හදන්න. එතකොට වැඩේ හරි...
    Horrible security advice.
     

    sajith.xp.pk

    Well-known member
  • Nov 12, 2008
    5,958
    3,967
    113
    Sri Lanka
    Horrible security advice.

    උඹම දියන්කො එහෙනම් හොරිබල් නැති සුපිරි Advice එකක්.... Source Code එකේ කෑල්ලක් වත් පේන්නෙ නැතුව පේන කියන්න බෑ මෙතන.. ඒකයි සිම්පල්ම සිද්දිය කියල දැම්මෙ.. :lol:
     

    CustomerSupport

    Well-known member
  • Mar 21, 2016
    2,404
    1,515
    113
    උඹම දියන්කො එහෙනම් හොරිබල් නැති සුපිරි Advice එකක්.... Source Code එකේ කෑල්ලක් වත් පේන්නෙ නැතුව පේන කියන්න බෑ මෙතන.. ඒකයි සිම්පල්ම සිද්දිය කියල දැම්මෙ.. :lol:
    mysql real escape eka dan na ban. Parana PHP versions wala witharai.



    User data sanitize karanna nam filter_var() function eka (HTML) hari mysqli/PDO features use karanna one context eka anuwa,