wordpress veszélyek
Kerülhet-e veszélybe Wordpress lapunk, ha mondjuk '777'-es (-drwxrwxrwx-) engedély van bizonyos mappákon?
Konkrétan gondolok itt mondjuk a wp-includes mappára.
Ugye bizonyos pluginek igénylik a beállítást, pl képek feltöltésére.
Érdemes kerülni ezt, vagy mindenki ezt csinálja?
Hasonló témák:
"Galaktikus logók, arculat, weboldalak a KKV-számára!"
stargeckos.com
re: wordpress veszélyek
Ezeknél az új PHP szerverbeállításoknál (PHP 5 verzió felett?) már nem kell 777 jog - pár 100 weblapot üzemeltetek, egyiknél sem állítottam be sohasem ezeket a jogokat. Jó az úgy, ahogy alapból van - legalább is én sosem babrálom (régebben vagy 5 éve még igen, ma már sohasem)
re: wordpress veszélyek
a suexeces megoldásra gondolsz? az sem jobb, sőt... mivel a webszerver ugyan olyan userként fut mint az ftp accountod, igy bármelyik file-t tudja irni, igaz igy nem kell a chmodokkal küzdeni, de ha valamelyik kód kicsit is kompromitálódott, akkor visz mindent.
http://seo.forum.hu/php-f27/wordpres...-tores-t11362/
Itt találsz egy bejegyzést a témáról, és hogy mit érdemes vele csinálni.
re: wordpress veszélyek
Mivel a topic címe "wordpress veszélyek", ezért gondoltam itt elfér!
Fokozottan kérek mindenkit, senki ne használja úgy a WordPress-t, hogy admin az admin felhasználónév!
Az egyik oldalamat múlt héten megpróbálták feltörni egy ukrán IP címről. 36 perc alatt 1347 alkalommal próbáltak admin névvel belépni az admin felületre!
ui: nem sikerült nekik, mert nem admin a nevem/és persze a jelszavam se egyszerű.
re: wordpress veszélyek
Különösebben eddig ezzel nem foglalkoztam,most ha már te írtad mondom megváltoztatom,de az admint törölni se lehet.Hogyan tudom megcsinálni hogy az ne legyen használatos?Gondolom egyszerű megoldás van rá de eddig nem is foglalkoztam vele.Fokozottan kérek mindenkit, senki ne használja úgy a WordPress-t, hogy admin az admin felhasználónév!
re: wordpress veszélyek
további biztonsági lépésekhez ajánlom az alábbi cikket.
http://veddacuccot.hu/wpplugin/biztonsag-ws-wp
re: wordpress veszélyek
De lehet törölni, csak kell hogy legyen egy másik adminisztrátor jogosultságú user!attila1984 eredeti hozzászólása
Vagy pluginnal megváltoztatod az admin nevét, vagy megkeresed PMA-ban és átírod a nevet.
ui.: És persze AnagyZ cikkét is érdemes elolvasni és végigcsinálni, mert a rések jó részét leírta ott!
Utoljára módosítva: mahone által : 2011-03-06 16:06
re: wordpress veszélyek
Nekem úgy sem engedte.De phpmyadmin-ba már meg is változtattam.De lehet törölni, csak kell hogy legyen egy másik adminisztrátor jogosultságú user!
re: wordpress veszélyek
Lehet, hogy az admin nevű felhasználóként voltál belépve, amikor törölni akartad? Úgy nem is fog menni.
re: wordpress veszélyek
Tényleg,de hü..e vagyok!!!!!
Válaszol idézettel
Könyvjelzők