WordPress основи в сигурността

Как да си направим сайт на WordPress (без да страдаме твърде много)

Сигурност

by Vladimir Vassilev


Права и притежания
Тук нещата стават грозни:
 Read, Write, Execute
 Owner, Group, Others
 Числата в двоичен код
 777, 755, 644...



Потребители
 А той ще публикува ли?
 Ама смислено ли?
 Всеки потребител със собствен account



Пароли
Банално, но все пак:
 Дължина – поне 8 символа
 Съдържание – от всичко да има
 az, AZ, 09, !) и т. н.
 Смисъл – по възможност никакъв!
 Шльокализация:
6ljokalizej6aN;


Разни
 Различна директория на инсталацията на
WordPress
 Без потребител admin (или да е subscriber!)
 .htaccess ограничен достъпа до wp[admin/include]
 Редовен backup на файлове & база (WP DB
Backup)
 Редовно обновяване на WordPress & добавките
 Akismet
 WordPress Exploit Scanner & WP Security Scan


Разни
 Различна директория на инсталацията на WordPress
 Без потребител admin
 .htaccess ограничен достъпа до wp[admin/include]
 Редовен backup на файлове & база (WP DB Backup)
 Редовно обновяване на WordPress & добавките
 Akismet
 WordPress Exploit Scanner
 WP Security Scan by Vladimir Vassilev

И пак за потребителските права
 User Role Editor

wp_config.php хакове
 $table_prefix = 'wp_'; // числа, букви и
подчертавки!
 define('WP_SITEURL', 'http://' .
$_SERVER['SERVER_NAME'] .
'/path/to/wordpressp');
 define('WP_HOME', 'http://' .
$_SERVER['SERVER_NAME'] .
'/path/to/wordpress');

… и още няколко
 define( 'WP_CONTENT_DIR',
$_SERVER['DOCUMENT_ROOT'] .
'/blog/wpcontent' );
 define( 'WP_CONTENT_URL', '
http://example/blog/wpcontent');
 define( 'WP_PLUGIN_DIR',
$_SERVER['DOCUMENT_ROOT'] .
'/blog/wpcontent/plugins' );
 define( 'WP_PLUGIN_URL',
'http://example/blog/wpcontent/plugins');

 define('TEMPLATEPATH',
get_template_directory());
 define('STYLESHEETPATH',
get_stylesheet_directory());
 define('DISALLOW_FILE_EDIT',true);

WordPress основи в сигурността

More Related Content

What's hot (7)

More from Vladimir Vassilev (12)

WordPress основи в сигурността