Téma: WordPress vírus, WordPress biztonság

mahone eredeti hozzászólása

Velem még nem fordult elő.

Figyelj ezekre:

Az első 5 az evidens, de a linkeket köszönöm!

Ezt a LoginLock plugint csak ajánlani tudom mindenkinek, én is használok hasonlót a céges cms-ben. Igaz néha megfogja az ügyfeleinket de azért jó.

mahone eredeti hozzászólása

De Arni ötletét továbbgondolva: A 2.6.5 és 2.7.1 verziók mennyire stabilak? azt nem mondom, hogy feltörhetetlen-e, mert mindent fel lehet törni, csak az lenne a kérdés, hogy mennyire kötelező a frissítés. Ha eddig nem találtak ezekben a verziókban sérülékenységet, mi az esélye, hogy ezek után találnak? Magyarul, bátran lehet ezeket telepíteni, nem?

A tőled kapott linkek azt ajánlják, hogy updateljük serényen a wp-t, ez szerintem megadja a választ

Kérdés, hogy a plugineket is fejlesztik-e serényen?

mahone eredeti hozzászólása

Persze, ilyen jelszavam van, sőt... Gmailen 25+ karakter a jelszavam

Csak kíváncsi voltam a pluginre mit tud, és meglepődtam, hogy semmit, mondjuk nem brute force volt a módszer.

off: 1900. hozzászólás, most látom

Én a LoginLockDown-t használom, ami detto "csak" brute force módszerek ellen véd, de arra pont jó.

Jelszavakhoz pedig a KeePass ingyenes szoftot tudom ajánlani, mert gyönyörűen lehet vele pass-okat generáltatni (persze tudod állítani, hogy milyen is legyen), tud emlékeztetni, hogy ildomos lenne jelszót váltani, kategóriákat kezel, stb.
Ja és ingyenes.

gorgo08 eredeti hozzászólása

A tőled kapott linkek azt ajánlják, hogy updateljük serényen a wp-t, ez szerintem megadja a választ

Kérdés, hogy a plugineket is fejlesztik-e serényen?

Igen, de ha nem találtak egy verzióban hibát, akkor mi okom lenne updatelni egy olyan verzióra, amiben esetleg találnak? Csak egy elméleti feltevés volt.

gorgo08 eredeti hozzászólása

Kérdés, hogy a plugineket is fejlesztik-e serényen?

A pluginek a Wordpress keretmotor fejlesztésétől független dolgok, melyeket a pluginkészítők frissítenek. A nagyobb és népszerűbb pluginek azért többnyire mindig kompatibilisek a legfrissebb WP verzióval, de természetesen vannak olyanok is, amik nem követik az adott WP motorral kapcsolatos fejlesztéseket. Persze, ekkor előfordulhatnak kompatibilitási problámák, de például jómagam több oldalamnál is használok utoljára két-három évvel ezelőtt frissített plugint egy viszonylag friss WP motoron. Szerencsére eddig zökkenőmentesen, de épp a fent említett kompatibilitási problémák miatt frissíteni blogmotort csak indokolt esetben fogok vagy talán akkor, ha tényleg nagyon idejétmúlt lesz a WP motor.

princess eredeti hozzászólása

Persze, ekkor előfordulhatnak kompatibilitási problámák, de például jómagam több oldalamnál is használok utoljára két-három évvel ezelőtt frissített plugint egy viszonylag friss WP motoron. Szerencsére eddig zökkenőmentesen, de épp a fent említett kompatibilitási problémák miatt frissíteni blogmotort csak indokolt esetben fogok vagy talán akkor, ha tényleg nagyon idejétmúlt lesz a WP motor.

Pontosan erre céloztam, hogy gyakran a használt pluginok miatt nem frissítik az emberek az openszorsz cuccokat.

mahone eredeti hozzászólása

Igen, de ha nem találtak egy verzióban hibát, akkor mi okom lenne updatelni egy olyan verzióra, amiben esetleg találnak? Csak egy elméleti feltevés volt.

Kérdés, hogy van benne, csak szőnyeg alá van söpörve, vagy tényleg nincs benne... De azt hiszem erre nem fogunk választ kapni.

Mindenesetre az megnyugtató, hogy itt még senkinek sem törték a WPjét, kezd visszatérni a bizalom körébe