Ezen az oldalon
Az ismétlődő WordPress biztonsági problémák közé tartozik a nyitott wp-login, az elavult bővítmények (beleértve a phpunit debug fájlokat), az XML-RPC és az ellopott admin cookie-k. Lehet keményíteni a rendszert. A PHP+plugin kombinációt viszont nem lehet eltüntetni. A statikus Hugo-ra való migrálás és a WordPress törlése megszünteti ezt a kockázati osztályt. Ez a Wordpress Escape.
A szokásos rések
- wp-login / xmlrpc brute force támadások
- Plugin CVE-k (a phpunit eval-stdin-féle szemét)
- Jogosultság-ellenőrzés nélküli admin AJAX
- Világítható írási jogosultságú uploads mappa
A Wordfence biztonsági öv. Nem egy kisebb autó.
Miért vall kudarcot a „csak tartsd naprakészen” elv
Valakinek kattintania kell a frissítésre, tesztelnie kell a sablont, és nem telepíthet nullázott bővítményt. A kisvállalkozásoknak nincs biztonsági csapatuk. Nekik egy olyan webhelyük van, amely munkákat foglal. Ezt nekik építettük.
Vedd le a támadási felületet
Nincs PHP, nincsenek bővítmények, nincs wp-admin. HTML a Cloudflare-en. ESC'dashboard, ha továbbra is szerkesztenél. Ha már feltörtek, először izolálj, aztán migrálj.
Megmondjuk, hogy a wp-login még ott van-e, vagy valaki már statikus exportot készített, és ott hagyta a nyomokat.
Gyakran ismételt kérdések
Bizonytalan a WordPress?
Az alapréteg rendben lehet. A bővítmények, a PHP és a wp-login együtt viszont jóval nagyobb támadási felületet adnak, mint a statikus HTML.
Lehet feltörni egy statikus oldalt?
A HTML fájlok nem futnak le. A tárhelyfiókokat továbbra is el lehet lopni - de a leggyakoribb WordPress-támadási osztályt már kivened a képletből.
Megőrizhetem a WordPress-szerű szerkesztőt?
Igen. Az ESC'dashboard egyszeri $189, és statikus oldalakat ír, nem PHP-t.
Nézd meg, él-e még a WordPress a webcímeden
Ingyenes vizsgálat a webcímedre - 60 másodperc, bejelentkezés nélkül. SEO, teljesítmény és reszponzivitás értékelés, majd egy készre megoldott escape, ha kéred.
Vizsgálja meg ingyen az oldalamat