My folder vip
77 subscribers
202 photos
82 videos
622 files
499 links
آرشیو یادگیری هک/امنیت

اینجا فولدر شخصی من برای یادگیری و ثبت مطالب Linux، Networking و Cyber Security است.

🔐 LPIC | Network+ | CEH | SANS
🐧 Linux & System Administration
🌐 Networking & Troubleshooting
💻 Python & Security Tools
🧪 Labs | CTF | Prac
Download Telegram
داشتیم این سایتو بررسی میکردیم چرا ddos خورده

متوجه شدیم XML-RPC وردپرس فعال بوده XML-RPC باعث حملات ddos میشه و خیلی باگ های امنیتی داره

حتما حتما XML-RPC وردپرس رو ببندید

یه مقاله داشتیم میخوندیم خیلی از شرکت های هاستینگ توی به صورت پیش فرض XML-RPC میبندن

برای بستنش هم کافیه این کد رو بزارید توی htaccess

<Files xmlrpc.php>
order deny,allow
deny from all
</Files>

@poinair پوینا
#OWASP API Security Top 10
2023

کتابچه فارسی ۱۰ آسیب‌پذیری API

👁️ @IntSec
#کتاب #کدنویسی_امن