Tutoriale Securizare Server, Site, Blog wordpress, Mail si altele

[felix]

Majoritatea site-urilor cum ar fii si wordpress, ruleaza pe linux, daca ti-ai secuzitat wordpress-ul si nu ai securizat ssh, cpanel, serveru ai sanse sa il fii securizat degeaba, orice chestie in plus este bine venita.

Chestii UTILE:
1- CPANEL: Limitare acce SSH si WHM la un ip sau clasa A sau B ( exemplu 86.32.*)
sunt plugins-uri pentru cpanel sau direct din firewall.
2- GENERAL: Folosirea de parole de minim 10 caractere, litere, cifre si chiar *^$#@&
3- WP: Evitarea de user cu nume admin
4- WP: Evitare parola 1234 sau 12345
5- WP: Rename/delete the xmlrpc.php file
6- WP: Ascunde versiunea WordPress › WP Remove Header Generator « WordPress Plugins
7- WP: Backup periodic WordPress › BackUpWordPress « WordPress Plugins
8- WP: Actualizare la zi versiune wordpress si plugins
9- WP: Blocarea accesului unor boti la fisierul de configurare wp-config.php prin fisier .htaccess urmatorul cod:
<files wp-config.php>
order allow,deny
deny from all
</files>
10- WP: Verificati permisiunile la directoare si fisiere, recomandat CHMOD 775 pentru directoare, 664 pentru fisier. Aveti mare grija la 777!!!
11- WP: Instalare plugins WordPress › Simple Login Lockdown « WordPress Plugins
12- General: Limitarea din robots.txt a folder si fisiere care vreti sa nu fie vizitate de boti si spideri, exemplu:
User-agent: *
Disallow: /cgi-bin/
Disallow: /wp-admin/
Disallow: /wp-includes/
Configurarea robots.txt este ceva mai complexa si difera de la o platforma la alta, ATENTIE MARE LA CONFIGURARE!!!! mai bine cere 5 pareri sa nu ai probleme.

13- Schimbare port SSH din 22 intru port cu 4 cifre.

14- ?

[lovelife]

12- General: Limitarea din robots.txt a folder si fisiere care vreti sa nu fie vizitate de boti si spideri, exemplu:
User-agent: *
Disallow: /cgi-bin/
Disallow: /wp-admin/
Disallow: /wp-includes/
Configurarea robots.txt este ceva mai complexa si difera de la o platforma la alta, ATENTIE MARE LA CONFIGURARE!!!! mai bine cere 5 pareri sa nu ai probleme.

robots.txt nu are legatura cu securitatea, prin acest fisier ii rogi pe unii boti sa nu iti acceseze si indexeze o anumita pagina sau director, ei pot tine cont sau nu de aceasta cerinta a ata, iar hackerii fii sigur ca nu se vor sinchisi de ce ai pus tu in robots.txt, nici google nu tine cont intotdeauna, de scanat oricum o va scana, dar probabil nu o va indexa