Σε αυτήν τη σελίδα
Τα επαναλαμβανόμενα προβλήματα ασφάλειας του WordPress είναι το εκτεθειμένο wp-login, τα ξεπερασμένα πρόσθετα (συμπεριλαμβανομένων των phpunit debug files), το XML-RPC και τα κλεμμένα cookies διαχειριστή. Μπορείς να σκληρύνεις την ασφάλεια. Δεν μπορείς όμως να εξαφανίσεις το PHP+plugins. Η μετάβαση σε στατικό Hugo και η διαγραφή του WordPress αφαιρεί αυτήν την κατηγορία κινδύνου. Αυτό είναι το Wordpress Escape.
Οι συνήθεις τρύπες
- wp-login / xmlrpc brute force
- Plugin CVEs (η κατηγορία phpunit eval-stdin από σκουπίδια)
- Admin AJAX χωρίς ελέγχους δικαιωμάτων
- Uploads με world-writable δικαιώματα
Το Wordfence είναι ζώνη ασφαλείας. Δεν είναι μικρότερο αυτοκίνητο.
Γιατί το «απλώς κράτα το ενημερωμένο» αποτυγχάνει
Κάποιος πρέπει να πατήσει ενημέρωση, να δοκιμάσει το theme και να μην εγκαταστήσει nulled plugin. Οι μικρές επιχειρήσεις δεν έχουν ομάδα ασφάλειας. Έχουν ένα site που κλείνει δουλειές. Γι’ αυτούς το φτιάξαμε.
Αφαίρεσε την επιφάνεια
Χωρίς PHP, χωρίς plugins, χωρίς wp-admin. HTML στο Cloudflare. ESC'dashboard αν θέλεις ακόμα να κάνεις επεξεργασίες. Αν έχει ήδη παραβιαστεί, πρώτα περιόρισε το πρόβλημα και μετά κάνε τη μετάβαση.
Θα σου πούμε αν το wp-login υπάρχει ακόμα ή αν κάποιος έχει ήδη κάνει static export και άφησε ίχνη.
Συχνές ερωτήσεις
Είναι το WordPress ανασφαλές;
Ο πυρήνας μπορεί να είναι μια χαρά. Ο συνδυασμός πρόσθετων, PHP και wp-login δημιουργεί πολύ μεγαλύτερη επιφάνεια επίθεσης σε σχέση με το στατικό HTML.
Μπορεί να παραβιαστεί ένα static site;
Τα αρχεία HTML δεν εκτελούνται. Οι λογαριασμοί φιλοξενίας μπορούν ακόμα να κλαπούν - αλλά έχεις απομακρύνει την πιο συνηθισμένη κατηγορία εκμεταλλεύσεων του WordPress.
Μπορώ να κρατήσω editor τύπου WordPress;
Ναι. Το ESC'dashboard κοστίζει $189 εφάπαξ και γράφει στατικές σελίδες, όχι PHP.
Δες αν το WordPress είναι ακόμα ενεργό στο URL σου
Σάρωσε δωρεάν το URL σου - σε 60 δευτερόλεπτα, χωρίς login. Βαθμολογία για SEO, Performance, Responsive, και μετά μια έτοιμη, ολοκληρωμένη μετάβαση αν το θέλεις.
Σαρώστε δωρεάν τον ιστότοπό μου