Безопасность wordpress

Безопасность wordpress – очень важный аспект в работе системы. Понятно, что сегодня интернет не является такой уж безобидной средой, а наоборот содержит множество угроз в виде троянов, вирусов и прочей нечисти. Поскольку wordpress open sourse система, то хакеры имеют доступ к исходному коду, что позволяет находить в нем различные дыры для взлома. Но не нужно паниковать! Все системы для управления сайтов содержат известные или скрытые уязвимости, идеальных решений не существует.

Поэтому важным элементом безопасности wordpress есть своевременное обновление системы до самых поздних версия, содержащих все нужные исправления глюков. Еще одним потенциальным источником риска являются плагины: во-первых, их не всегда делают профессионалы в области безопасности или даже программирования, а во-вторых, сами злоумышленники могут создавать подобные модули. Поэтому в целях безопасности wordpress я рекомендую устанавливать лишь популярные и проверенные плагины, а также отказываться от таких, которые можно заменить обычной правкой кода.

Авг
4
2

Закрытие XML-RPC уязвимости в WordPress

XML-RPC в WordPressТехнология XML-RPC применяется в системе WordPress для разных приятных фишек по типу пингбэков, трекбеков, удаленного управления сайтом без входа в админку и т.п. К сожалению, злоумышленники могут использовать ее для DDoS атаки на сайты. То есть вы создаете красивые интересные WP проекты для себя или на заказ и при этом, ничего не подозревая, можете быть частью ботнета для DDoS`а. Соединяя воедино десятки и сотни тысяч площадок, нехорошие люди создают мощнейшую атаку на свою жертву. Хотя при этом ваш сайт также страдает, т.к. нагрузка идет на хостинг, где он размещен.

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 4, средний балл: 7,00 из 7)
Loading ... Loading ...

категория Категории: Безопасность;
теги Теги: , , , , , .
Май
16
7

Protected wp-login — простейшая защита админки WordPress

Одним из вариантом взлома сайтов на WordPress есть подбор пароля к админке. Особенно это актуально для тех сайтов, где отображается логин пользователя. Очень хорошо, когда вы меняете логин (admin) по умолчанию на свой, но если в шаблоне его значение отображается, то толку от этого мало. Вы можете либо отредактировать тему сайта, либо в настройках своей учетной записи пользователя выбрать отображение имени вместо логина.

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 2, средний балл: 6,00 из 7)
Loading ... Loading ...

категория Категории: Безопасность; Плагины;
теги Теги: , , , , .
Июн
18
3

Theme Authenticity Checker (TAC) — проверка внешних ссылок в шаблоне

Theme Authenticity CheckerТак бывают, что в шаблонах вордпресс встречаются «левые» ссылки. Это нормально когда автор темы или компания разработчик ставят свой копирайт, но частенько отечественные вебмастера добавляют в код шаблона рекламные ссылки. Одни на этом зарабатывают, другие тем самым продвигают личные проекты. Как правило, данные ссылки скрываются — они либо кодируются, либо делаются невидимыми для пользователей. Данные «махинации» не только неприятны, но и могут нанести вред вашему проекту (если линк ведет на плохой сайт). Плагин Theme Authenticity Checker (TAC) поможет решить эту проблему.

Фев
10
0

Бесплатный вебинар по защите WordPress — 13 февраля

безопасность wordpressБезопасность в работе сайта — один из наиболее важных аспектов, которому нужно уделять немало внимания. Какая бы ни была функциональность или наполнение, без защитных данных вы можете все это легко потерять. Далеко за примером ходить не приходится — буквально две недели назад я писал как хакнули парочку моих проектов. К счастью, все обошлось и я смог оперативно их восстановить, но это лишний раз напомнило насколько важно соблюдать требования безопасности по сайтам. У каждой CMS системы (в том числе и wordpress) имеется определенный набор советов, рекомендаций и модулей для защиты сайта.

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 6, средний балл: 6,00 из 7)
Loading ... Loading ...

категория Категории: Безопасность;
теги Теги: , , , .
Янв
29
14

Решение проблемы (хака) в wordpress «hacked by Badi»

проблема hacked by BadiВчера столкнулся с неприятной ситуацией, когда с 10-ток моих сайтов в том числе и парочка основных блогов была хакнута. Не знаю что за мудак этот Badi, но судя по подписи это все его «заслуга». Вообще, изначально, когда возникают проблемы со многими сайтами на хостинге, первое подозрение на хак панели управления или утечку паролей на ФТП/Базы данных. Это, пожалуй, самое неприятное, что может произойти — т.к. является показателем сознательной атаки против вас или конкретных проектов. Но, просматривая просторы интернета понимаю, что мои проблемы с вордпресс не единичный случай, и этот проказник натворил делов.

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 8, средний балл: 6,75 из 7)
Loading ... Loading ...

категория Категории: Безопасность;
теги Теги: , , , .
Мар
1
4

WordPress File Monitor — мониторинг изменений в файлах системы

WordPress File MonitorКогда делаешь более-менее крупный заказ по разработке сайта или улучшению блога всегда получается столкнуться с каким-то новыми плагинами, хаками или решениями. Все это очень хорошо подходит для новых тем статей в блоге — сегодня как раз одной из них поделюсь. Речь пойдет о плагине WordPress File Monitor. Основная его задача — мониторинг файлов WordPress, которые были установлены, изменены или удалены. При обнаружении определенных событий генерируется сообщение на указанный вами почтовый адрес. В общем, получается дополнительная опция контроля безопасности блога, которая может весьма пригодиться.

Янв
15
8

Видеокурс WordPress Security по защите блога на WordPress

Видеокурс WordPress SecurityВряд-ли есть блогеры, которые не слышали страшилок о том, как взламывают или воруют блоги (особенно на популярной платформе WordPress). Возможно, даже кто-то из вас или ваших знакомых оказывался в подобном незавидном положении. Сказать, что это ситуация неприятная — ничего не сказать. Для хозяина блога такое происшествие — настоящая трагедия, которая как минимум заставит потратить некоторое время на восстановление всей информации. Что может быть в худшем случае и думать не хочется. А ведь при должной бдительности и системном подходе такой беды можно избежать! У блогера на wordpress есть все возможности для эффективной защиты своего проекта.

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 5, средний балл: 6,60 из 7)
Loading ... Loading ...

категория Категории: Безопасность;
теги Теги: , , , , , .
Апр
30
94

Защита текстов от выделения и копирования – плагин WP-CopyProtect

защита текстов сайтаЗашел я тут как-то на один сайт полезный, читаю себе статью и вдруг захотелось посмотреть реализацию оформления текста в HTML коде. По привычке пытаюсь выделить часть текста, после чего с помощью контекстного меню в Firefox собирался глянуть «код выделенного фрагмента», но в результате не удалось сделать ни то, ни другое. Я, конечно, заинтересовался еще больше что там у них такой за механизм защиты текстов и контента. Поэтому в меню «Вид» все того же Firefox выбираю пункт «Исходный код страницы» и вижу упоминание плагина WP-CopyProtect для wordpress. Мне показалось это веселым, поэтому решил об этом написать:)

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 9, средний балл: 5,33 из 7)
Loading ... Loading ...

категория Категории: Безопасность; Плагины;
теги Теги: , , , , .
Янв
16
17

WordPress дайджест №1 — интересно почитать

Wordpress интересно почитатьМногие читатели в курсе, что это не первый мой проект, я также являюсь автором некоторых других блогов. Более того в своем основном проекте Tods blog за более чем 2 года существования тематики wordpress я касался достаточно часто. Для нее даже выделены 2 специальные категории – отдельно по системе, отдельно по плагинам. И так получается, что там было в свое время опубликовано достаточно много интересных и полезных статей, которые могли бы пригодиться читателям wordpress inside. Дублировать или переписывать те или иные статья я бы не хотел, раз уж начал вести этот блог, то пусть будут новые материалы. Тем не менее, старые забывать тоже нельзя. В общем, сегодня будет один из постов, посвященный дайджесту (подборке) лучших статей о wordpress из Tod’s Blog.

Насчитал около 20 постов, то есть где-то 3 подборки раз в неделю вам обеспечено:) Ближе к выходным чтобы почитать уже больше для расслабления и закрепления материала. Итак, поехали:

рейтинг Оцените статью:
Ужасная статьяНичего интересногоТак себеНормальноХорошоКлассный постВ закладки!
(голосов - 3, средний балл: 6,33 из 7)
Loading ... Loading ...

категория Категории: Безопасность; Возможности;
теги Теги: , , , , .

Блог Wordpress Inside поможет вам научиться работать в вордпресс, закрепить и расширить имеющиеся знания. Плагины и шаблоны, разные хаки и функции wp, оптимизация и безопасность системы – все это и намного больше вы сможете найти на страницах нашего проекта!

Если хотите быстро и оперативно получать последние новости и статьи, то рекомендуем подписаться на обновления блога:

Последние посты
Облако тегов
Лучшее в категории
Скажи свое мнение!

В чем основные плюсы Wordpress?

Посмотреть результаты

Loading ... Loading ...
Друзья проекта
Последние новости