Téma: WordPress vírus, WordPress biztonság

No igen, a hétvégén történt egy nagyobb malőr, ahol a régebbi WP motorokkal felszerelt oldalak potenciális támadási felületté váltak egy féreg által. A biztonsági rést azóta már befoltozták. Azonban célszerű a frissítést elvégezni 2.8.4 verzióra. Azért nem jellemző a WP-s oldalakra, hogy törögetik. Persze nem szabad mindig csak a WP-re vagy magára a CMS motorra mutogatni. Nagyon fontos, hogy egy megfelelően beállított szerver is legyen az oldalak mögött és akkor túl sok esélye nincs, hogy egy ilyenbe belebotlik az ember. Így nyugodtan telepítsd azt a WP motort.

gorgo08 eredeti hozzászólása

ide kérném a tapasztalatokat, előfordult már valakivel, hogy feltörték vagy megfertőzték a fent említett motorral ellátott lapját?

Velem még nem fordult elő.

Figyelj ezekre:

1. A table prefixet változtasd meg.
2. Az admin felhasználót töröld.
3. Adj meg biztonságos jelszót.
4. A tárhelyed kódja is legyen biztonságos.
5. Ne tárold TC-ben a jelszavaidat.
6. hxxp://www.online-tech-tips.com/blogging/8-security-tips-and-guidelines-for-your-wordpress-blog/
7. hxxp://www.noupe.com/how-tos/wordpress-security-tips-and-hacks.html
8. stb..

mahone eredeti hozzászólása

Velem még nem fordult elő.

1. Az admin felhasználót töröld.

Én átírtam az adatbázisban a belépési nevét

ja: wp-nél még én sem érzékeltem, hogy feltörték volna, joomlámat már igen (akkor volt egy nagy joomla feltörési hullám a világon)

open-source software-nel mindig nagyobb a veszely hogy feltorik,mert konnyebb rajta rest talalni mint egy olyanon aminek a forrasat nem latod.
mig egy nem nyilt forrasu oldalnal el kell kezdened elemezni a http kereseket,vegig kell probalgatnod a lehetseges toreseket rengeteg pontjan az oldalnak, addig egy nyitottnal a forrast eleg atnezned es talalhatsz gyenge pontokat. amig ember irja a kodot addig mindig lesz lehetoseg a hibara csak kerdes mennyi idoraforditassal lehet a hibat felszinrehozni.
wp 2.8.3-nal en is talaltam hibat mar a login resznel,bar masok is megtalaltak ugyanazt,es az uj verzioban javitva lett. biztos vagyok benne hogy ha valakinek van ra ideje es megvan a kello tudasa tud rest talalni szinte barmelyik cms-nel, csak az opennel ez kevesebb idot fog igenybevenni

meg a 7 pecsétes titkokat csak WG-ék tartják ilyen portálon

mindig a legújabbat próbálják ez amolyan erőfitogtatás