Stärkung von Themen, Plugins und Kerninstallationen, um ein Eindringen zu verhindern.
Ich habe eine Website, für die wir versuchen, diskret darüber zu sein, dass wir WordPress verwenden. Welche Schritte können wir unternehmen, um es weniger offensichtlich zu machen? EDIT- Wichtiger Sicherheitshinweis: Bitte haben Sie Verständnis dafür, dass dies gemäß Marks Antwort nicht möglich...
Eine der gängigsten Best Practices für die Sicherheit in diesen Tagen scheint darin zu bestehen , wp-config.phpein Verzeichnis höher als das Dokumentstammverzeichnis des vhost zu verschieben . Ich habe nie wirklich eine gute Erklärung dafür gefunden, aber ich gehe davon aus, dass es das Risiko...
Mein unterhaltsamer WordPress-Blog unter http://fakeplasticrock.com (mit WordPress 3.1.1) wurde gehackt - es wurde <iframe>auf jeder Seite wie folgt angezeigt : <iframe src="http://evilsite.com/go/1"></iframe> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"...
Ich benutze WordPress für eine private Site, auf der Benutzer Dateien hochladen. Ich verwende "Private WordPress", um den Zugriff auf die Site zu verhindern, wenn der Benutzer nicht angemeldet ist. Ich möchte dasselbe mit den Dateien machen, die im Upload-Ordner hochgeladen wurden. Wenn ein...
Kann man den Ordner wp-admin umbenennen? Ich weiß, ich könnte es einfach umbenennen, aber wenn es nicht vom Code unterstützt wird, würde vieles kaputt gehen. Wenn ich einen benutzerdefinierten Ordnernamen verwende, wird dieser etwas sicherer, die Sicherheit durch Unbekanntheit und so...
Beim Schreiben von WordPress-Plugins müssen häufig Optionen eingerichtet werden, für die Rollen auf der Site Zugriff auf bestimmte Funktionen oder Inhalte haben. Dazu muss ein Plug-in-Entwickler die Liste der Rollen abrufen, die auf der Site vorhanden sind, um sie in der Option zu verwenden. Da...
Ich hatte kürzlich ein Problem, bei dem ich das WP Smush Pro-Plugin nicht installieren konnte, weil mir die Optionen Manuelle Installation oder One-Click-Installation nicht zur Verfügung stehen. Ich bin auf diesen Beitrag gestoßen, in dem vorgeschlagen wurde, die Einstellungen zu ändern...
Kann ich die Aufzählung von Benutzernamen auf meiner WordPress-Site verhindern? Ich kann im Moment Benutzer sehen, die das WPScan-Tool
Von Zeit zu Zeit bin ich auf das folgende Snippet in Themes gestoßen: if ( ! defined('ABSPATH')) exit('restricted access'); Es steht am Anfang einiger (aller?) PHP-Dateien in einem Theme und soll den direkten Zugriff schädlicher Quellen auf die Datei verhindern. Ich sehe, dass dies nicht in Twenty...
Ich habe mein WordPress auf aktualisiert 4.7.1, und danach habe ich versucht, Benutzer über die REST-API aufzulisten, was behoben werden sollte, aber ich konnte Benutzer abrufen. https://mywebsite.com/wp-json/wp/v2/users Ausgabe:
Nach einer gewissen Zeit meldet WP alle Benutzer ab und zwingt sie, sich erneut anzumelden. Für Entwicklungsumgebungen auf meinem lokalen Computer ist dies unangenehm und absolut unnötig. Gibt es eine API-gesteuerte Möglichkeit, die automatische Abmeldung auf unbestimmte Zeit zu deaktivieren?...
Wie kann man die URL von wp-login.php ändern? Es scheint unsicher zu sein, dass jeder, der jemals Wordpress verwendet hat, leicht erkennen kann, ob Ihre Site es verwendet, und direkt zur Anmeldeseite gelangen kann. Früher gab es ein Plugin namens "Stealth Login", das jedoch nicht aktualisiert...
Was ist der beste Weg, um die xmlrpc.php-Datei aus WordPress zu entfernen, wenn Sie sie nicht
Aus heutiger Sicht passt diese Frage nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich Debatten, Argumente, Abstimmungen oder erweiterte Diskussionen hervorrufen. Wenn Sie der Meinung...
Was ist der Unterschied, welchen soll ich verwenden? Ich weiß, dass wp_verify_nonce das Zeitlimit überprüft, und check_admin_referer ich denke, ruft wp_verify_nonce auf und prüft auf ein Admin-URL-Segment, aber ich bin ein bisschen verwirrt, welches ich verwenden soll und wann. Danke für die...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie für WordPress Development Stack Exchange zum Thema gehört . Geschlossen vor 4 Jahren . Ich habe das Plugin Simple Login Lockdown...
Ich hatte einen Kunden, der kürzlich gehackt wurde, und ich bemerkte, dass auf ihrer Website seltsame Charaktere wie  und Æ auftauchten. Es hat sich herausgestellt, dass die Hacker das blog_charset in der wp_optionsTabelle in der Datenbank in UTF-7 geändert haben . Ich habe es auf UTF-8...
Ich entwickle gerade ein Plugin und die Chancen stehen gut, dass ich es höchstwahrscheinlich im öffentlichen Plugin-Repository veröffentlichen werde, damit andere es verwenden können. Das Plugin verwendet eine API. Um diese API zu verwenden, müssen Sie einen Benutzernamen und ein Kennwort...
Ich bin neu in WordPress. Ich habe kürzlich einen Artikel darüber gelesen, wie Hacker Schwachstellen in Plugins ausnutzen können. Verschiedene Quellen wie Google Pagespeed haben mich auch davon abgehalten, Plugins zu verwenden oder zumindest auf ein Minimum zu beschränken. Ich persönlich versuche...
Ich möchte sicherstellen, dass alle Daten in meinen Plugins / Themes sicher behandelt werden, bevor ich in die Datenbank gehe und sie an den Browser ausgebe. Mein Problem ist, dass es Situationen gibt, in denen die API die Bereinigung für Sie übernimmt - wie beim Speichern von Post-Meta-Feldern -...