18 530
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
/ContentUploads/A732/wordpress.jpg
Kattints ide  ➜

Biztonságos WordPress ‑ 6. rész

Droppa Béla2015.03.29. 20.08
Mivel Magyarországon a magánszemélyek után egyre több cég kezd vállalati blogba, illetve a céges weboldalak is folyamatosan népszerűbbé válnak, szükségesnek éreztük bemutatni az egyik legnépszerűbb webes motorban, a WordPressben rejlő sérülékenységeket. Cikksorozatunk nyolc héten át nyolc epizódból fog állni, majd egy összegző cikkben summázni fogjuk a felismeréseket, így megkönnyítve a biztonság előremozdítását.

Sorozatunk eddig megjelent részei:
Biztonságos WordPress – 1. rész
Biztonságos WordPress – 2. rész
Biztonságos WordPress – 3. rész
Biztonságos WordPress – 4. rész
Biztonságos WordPress – 5. rész
Biztonságos WordPress – 6. rész
Biztonságos WordPress – 7. rész


Fájlszerkesztés kikapcsolása



A WordPress alapbeállításai az adminok számára engedélyezik, hogy a WordPress adminisztrációs felületén szerkesszék a témák és a pluginok PHP fájljait. A támadók a legnagyobb valószínűséggel ezt próbálnák meg kijátszani, ugyanis amint megszerezték az uralmat az adminisztratív fiók(ok) fölött, könnyűszerrel ki tudják végezni a szervert, kizárólag parancsok beírásával. Amennyiben a wp-config.php fájlba beírjuk a következő sort, kikapcsoljuk az adminisztrációs felületen belüli szerkesztést.

define('DISALLOW_FILE_EDIT', true);



Felhasználónév-számlálás tiltása



A legtöbb WordPress blog lehetőséget ad arra, hogy egy aktív, legalább egy posztot létrehozó szerző archív oldalán keresztül megszámláljuk a felhasználókat. Hogy ez miért is baj? A támadók furfangosak, és ezzel a metódussal könnyedén kitalálhatják az adott felhasználónevet, onnan pedig már csak egy lépés a jelszó megszerzése. A gyökérkönyvtárban található .htaccess fájlhoz a következő sorokat hozzáadva megtiltjuk a WordPressnek a felhasználók listázását.

RewriteCond %{QUERY_STRING} author=d
RewriteRule ^ /? [L,R=301]
Kattints ide  ➜

Lenovo Miix 510 tablet‑notebook hibrid teszt
Trump egy Samsung Galaxy S3‑mal veszélyezteti az egész világ biztonságát
Noctua házhűtő ventilátor teszt – Az alacsony zajszint csúcstartói
Naponta 30 millió forintot is kereshetnek a kiberbűnözők a zsarolóvírusokkal
Blackview P2 okostelefon – Ipari méretű akkumulátorral
Feltörték Donald Trump weboldalát
Felkapott témák
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Trump egy Samsung Galaxy S3-mal veszélyezteti az egész világ biztonságát
Az Apple lett az első – 0,3 százalékon a Windows Mobile
Kiderült, hogy mi lesz az Android 8.0 neve
PC-t varázsol a telefonunkból a Remix Singularity
Újabb fotók szivárogtak ki a Samsung Galaxy S8-ról
Állásajánlatok
Italian and English speaking Customer Service Desk Agents
Project Manager - Villamosmérnök
Hardware Groupleader
Service Desk Agent shifts from Monday-Friday between 13:00-23:00
Karbantartó mérnök - Automatizálás
Corporate Event Developer
Java Developer