هک شدن وب سایت لاراول

طرف همین الانم داره دیتا فیک وارد دیتابیس میکنه چطور بفهمم چه ip هست و از کجا داره این کارو میکنه

username & password دیتابیس رو تغییر بده دوباره چک کن ببین بازم میشه یا نه

ینی میتونن به پسورد و یوزر نیم دیتابیس دسرسی پیدا کنم از چه راهیی ؟

@rezajalilian
جملتون مشکل داره نمیدونم منظور خودتون هستین یا شخص نفوذ کننده

ولی مطمئنا اولین کاری که باید انجام بدین تغییر یوزرنیم و پسورد دیتابیسه
اگه تا الان انجام ندادین واقعا عجیبه

@rezajalilian
جملتون مشکل داره نمیدونم منظور خودتون هستین یا شخص نفوذ کننده

ولی مطمئنا اولین کاری که باید انجام بدین تغییر یوزرنیم و پسورد دیتابیسه
اگه تا الان انجام ندادین واقعا عجیبه

سلام. اگر فرم ها ریکپچا دارن احتمال زیاد طرف پسورد دیتابیس رو پیدا کرده. شما اول پسورد دیتابیس رو عوض کن.یه پسورد پیچیده.تاکید میکنم پیچیده. چون پسورد های ساده به راحتی با یه حمله هک میشن.دوم اینکه پسوردت هیچ ارتباطی با اسم سایت; اسم خودت; تاریخ تولدت و در کل با هیچ چیزی که در مورد خودت و سایتت هست نداشته باشه.
یه همچین پسوردی بزار مثلا : D_7m&$5aa=!LC^5ttGl#<,dkk%
در نهایت چک کن روی سروی حتما APP_DEBUG رو توی env روی false گذاشته باشی

سلام
access_log سرور رو چک کنید که ببینید مورد مشکوک میبینید یا نه
مورد مشکوک مثلا 100 بازدید یه آیپی توی یه دقیقه ، و چیز هایی از این قبیل

در مرحله دوم پسوورد دیتابیس رو تغییر بدید

اگر فرم ها ریکپچا ندارن ، ریکپچا بزارید

الان هم به نظرم به جای اینکه اینجا کامنت بزاری بهتر بود اول سایتتو از دسترس خارج میکردی