08/07/2020
پاراستنی ماڵپەڕەکەمان لە هێرشە ئەلیکترۆنیەکانی Brute Force لە ڕێگەی شاردنەوەی REST API
سلاو بەڕێزان لەم وانەیەدا باس لە چۆنیەتی شاردنەوەی REST API ـــــی سکریپتی وۆردپرێس ئەکەین کە بەرپرسە لە پشاندانی ڕۆلی یوزەر و یوزەرنەیمەکەی لای هەموو کەسێ ، ئەمەش وای کردووە کە هاککەر بە ئاسانی بگا بە ئەدمینی سایت و بیدۆزێتەوە ، لە ڕێگەی ئەم پاثەی وۆردپرێسەوە.
/wp-json/wp/v2/users/
ئەم پاثە ئەخرێتە دوای دوومەینی ئەو سایتەی کە بە سکریپتی وۆردپرێس داڕیژراوبێ و بەم شێوەیەش یوزەرنەیم و ڕۆڵی گشت یوزەرەکانی سایتەکەمان پێ پشان ئەدا ، هەر بۆیەش پێویستە دای بخەین بۆ ئەوەی کەس نەتوانێ بەو ئاسانییە یوزەرنەیم و ڕۆڵی یوزەرەکانی سایتەکەمان ببینێت ، شایەنی باسە کە REST API لە ساڵی ٢٠١٦ لەگەڵ وەشانی ٤.٦ ی وۆردپرێسەوە سەری هەڵدا ئەمەش لە پێناو باشتر کردن و فراوان کردنی سکریپتەکە بەلام کۆمەڵێ کێشەی سکوێریتی وەک ئەمەشی هێنایە کایەوە کە وای لە گەشەپێداران بکا هەڵسن بە دروستکردنی پڵۆگین بۆ چاک کردنەوەی ئەم هەڵانە یاخوود داڕشتنی کۆدی تایبەت بۆ ناو بەڕیوەبەرایەتی ماڵپەڕەکانیان بۆ داخستنی ئەم کەلێنانەی کە مەترسیان هەیە لەسەر مالپەرەکان ، هەر وەکو دیارە کە ئێمە کۆمەلێکی زۆر لە پڵۆگینمان هەیە بۆ داخستنی پەڕگەی REST API بۆ ئەوەی کەس نەتوانێ دەستی بەم ناونیشانە بگا بۆ بینینی ناوی بەکارهێنەری و ڕۆڵی بەکارهێنەرانی ناو سایتەکان بەڵام یەکێک لە هەرە باشترینەکان بۆ ئەنجامدانی ئەم کارە بریتییە لە Disable REST API کە هەڵدەستی بە داخستنی ئەم پەڕگەیە بۆ ئەوەی کەس نەتوانێ دەستی پێ بگا!
بەڵام جگە لە بەکارهێنانی پێوەکراوە ئەتوانی ئەم کۆدانەی لای خوارەوەش بەکار بێنی بۆ ڕێگەگرتن لە پەڕگەی REST API بۆ ئەوەی کەس نەتوانێ دەستی پێ بگا
بۆ پیشاندانی REST API تەنیا بۆ بەکارهێنەرە تۆماربووەکانی وۆردپرێسەکەت ئەم کۆدەی لای خوارەوە بخە نێو پەڕگەی functions.php لە نێو ڕووکاری ماڵپەڕەکەتدا
