Комментарии к записи: Вы хотите, чтобы Ваш блог взломали?

Автор: Арсений

Арсений — Wed, 09 Feb 2011 03:46:20 +0000

Уважаемый, я рекомендую вам удалять и такие строчки из кода:
Секьюрити как-никак.

Автор: evgen

evgen — Mon, 23 Aug 2010 09:29:13 +0000

не хочу

Автор: RAD

RAD — Tue, 11 Aug 2009 20:13:33 +0000

Нужно просто взять за правило добавлять строчку Options -Indexes в файл .htaccess на каждом сайте, тогда такие косяки и не будут вылазить…

Автор: Кузнецов Виктор

Кузнецов Виктор — Tue, 11 Aug 2009 19:53:27 +0000

А Cпрут косяк со списком установленных плагинов так и не убрал :)

Автор: Andreas

Andreas — Sat, 01 Aug 2009 09:17:11 +0000

Я только начинаю разбираться с WordPress и эта информация мне будет очень полезна. Спасибо.

Автор: Димитрий

Димитрий — Thu, 02 Jul 2009 16:38:27 +0000

:idea: люблю читать инфу по безопасности, а если ещё дело касается и ВП, то тут однозначно зачетный большой жирный ПЛЮС… :smile: Спасибо! Советами воспользовался… и поубирал лазейки :)

Автор: PromBez

PromBez — Sat, 09 May 2009 05:56:32 +0000

нужно написать тем кто выкладывает локализацию WP, чтобы сразу поубирали все эти файлы из паблика)))

Автор: Маленькое сео

Маленькое сео — Wed, 18 Mar 2009 17:34:47 +0000

спасибо!

Автор: Сергей

Сергей — Mon, 22 Dec 2008 13:42:10 +0000

Инфа о защите всегда нужна! :)

Автор: marapper

marapper — Mon, 15 Sep 2008 08:43:54 +0000

хех, а кстати да. я как-то и забыл, что на ескхостинге с блоговым тарифом. правда, 403 выдает даже при наличии этого файла (индексной странички)

Автор: RAD

RAD — Sun, 14 Sep 2008 20:39:03 +0000

marapper, у тебя выдаёт 403 ошибку при доступе к папкам без индексной странички из-за настроек аппача скорее всего. :smile:
Если у кого-то вместо 403 появляется список директорий – лечится это добавлением нехитрого кода в .htaccess: Options -Indexes :wink:

Автор: Silent Max

Silent Max — Wed, 10 Sep 2008 09:44:04 +0000

2 bishai
Так можно сделать, но есть и минусы. Сам Вордпресс начинает орать что нужно обновить версию и некоторые плагины тоже орут что «нужна версия такая-то или выше». Вобщем ищем ещё какой-нибудь способ :)

Автор: Александр

Александр — Tue, 09 Sep 2008 22:46:19 +0000

Если честно, то слыхал об этом, но не задумывался. Теперь скоро все так и сделаю.

Автор: bishai

bishai — Tue, 09 Sep 2008 22:25:02 +0000

Dimoning, как сказал Silent Max, версия движка все равно у тебя отображается в метатеге.
Выводит версию движка функция wp_head(), а там еще одна функция…
В общем, чтобы не мучаться, идем в wp-includes/version.php и меняем версию движка на любую.

Автор: DimoninG

DimoninG — Tue, 09 Sep 2008 19:43:13 +0000

Там не 404, там пустая страница (по моему методу). А вообще, да, не суть – само «вылечилось» и ладно ))

Автор: marapper

marapper — Tue, 09 Sep 2008 19:35:15 +0000

Завтра, если время будет, полажу в коде – хз, почему так. Может, потому что у меня ЧПУ с папками, а не как у тебя – странички .html. Но вообще, движок сам должен такие вещи отслеживать и пресекать. Причем, раз все равно факт, что это ВП – не скрыть, то 403 вполне подходит вместо 404.

Автор: DimoninG

DimoninG — Tue, 09 Sep 2008 18:29:39 +0000

marapper, Странно, у меня пускает в плагины.

Автор: marapper

marapper — Tue, 09 Sep 2008 16:59:48 +0000

Ну вообще, даже без знания версии можно попробовать взломать, но версия, особенно если не обновлял – да, поможет. А вот доступ к папкам по типу плагинов – не сработает (по крайней мере в 2.6), если ЧПУ включен – будет 403 forbidden и без вкладывания пустого файла.

Автор: DimoninG

DimoninG — Mon, 08 Sep 2008 14:01:22 +0000

LepRiKonS, нет )

Andrey, блокировка «чужих» IP – это вообще песня :) Если потом Вам захочется залезть в админку с другого компьютера – не получится. Кроме того – у тех, у кого динамические IP, тоже будут большие проблемы. Это совсем не нужно.

Автор: SEOinSoul

SEOinSoul — Mon, 08 Sep 2008 12:38:41 +0000

Ну да спасибо… просто, если че я пока над этим даже и незадумывался

Автор: LazyGo

LazyGo — Sun, 07 Sep 2008 20:21:14 +0000

Симпотичная заметка. Вообще по умолчанию в вп довольно много «мягких мест». Был перевод забугорной статьи с подробным описанием – не могу найти. Найду – дам ссылку.

Надо будет пройтись по сайтам, посмотреть эксплореры и баги моей версии впшки.

Автор: Silent Max

Silent Max — Sun, 07 Sep 2008 16:53:53 +0000

Скорее всего remove_action (’wp_head’, ‘wp_generator’) уже не работает. У тебя, кстати, тоже в коде страницы присутствует строка meta name=»generator» content=»WordPress 2.6.1″ / . Видимо нужно искать другое решение.

Автор: Andrey

Andrey — Sun, 07 Sep 2008 15:38:50 +0000

Почему-то не сказано о защите админки через .htaccess. Точнее – блокировке доступа к директории wp-admin с чужих IP-адресов.

Автор: LepRiKonS

LepRiKonS — Sun, 07 Sep 2008 15:35:21 +0000

Кстати, с functions.php не понял, вставлял строку, а ничего не изменялось. :oops:

Автор: LepRiKonS

LepRiKonS — Sun, 07 Sep 2008 15:24:21 +0000

Насчет wp-content/plugins
установка прав на доступ не актуальна? :roll:

Автор: Виктор

Виктор — Sun, 07 Sep 2008 13:21:58 +0000

Можно специально разместить на блоге readme.html от более старой версии :)

Автор: Spryt

Spryt — Sun, 07 Sep 2008 13:15:00 +0000

Хе-хе ))) Я как всегда наплевательски отношусь к безопасности, за что иногда приходится расплачиваться… Спасибо за советы, часть исправил :)

Да, старовата чуток, но мне подходит :) 2.6 не очень нравится одминка, единственный плюс – там коменты легче модерировать, в остальном для меня отличий нет… Особые плагины под высокие версии я не юзаю, да и обновляться не люблю (работает – не трогай, пусть работает, а то опять все упадет :-D).

Автор: DimoninG

DimoninG — Sun, 07 Sep 2008 13:06:51 +0000

Отлично, спасибо :)
Значит, и это можно убрать. Сейчас лезть не буду, скорее всего это можно убрать в rss.php.

Автор: sasha

sasha — Sun, 07 Sep 2008 12:57:44 +0000

т.е. вот такая строчка будет видна:

http://wordpress.org/?v=2.6.1

Автор: sasha

sasha — Sun, 07 Sep 2008 12:55:56 +0000

Ну как бы, у и у тебя можно посмотреть версию блога.

http://dimoning.ru/feed
потом нажать ctrl+u
и будет http://wordpress.org/?v=2.6.1

Автор: Profit Hunter

Profit Hunter — Sun, 07 Sep 2008 12:21:24 +0000

Спасибо за информацию :)