Tutoriale Securizare Server, Site, Blog wordpress, Mail si altele

[lovelife]

Propun ca cei care se pricep sa faca un tutorial doar pentru WP intr-un post unic, cine se mai pricepe sa faca un tutorial pentur jooomla, etc

[Roli]

Sustin ideea, cred ca ar fi foarte folositoare. Ideea e ca pentru wordpress anul trecut am tot cautat foarte multe modalitati de securizare deoarece am avut destul de multe probleme legate de treaba asta. Cred ca as putea scrie si eu una alta. Insa toate aceste tutoriale nu ar trebui puse intr-o categorie separata, sau e bine aici in "Utile" ?

[puthre]

Pentru cei paranoici cu smartphone: WordPress › Google Authenticator « WordPress Plugins

[BV87FFF]

Mie mi-a fost recomandat azi de catre un tip ce lucreaza la suport tehnic gazduire urmatorul plugin: BulleProof Security. Imi spunea ca atunci cand clientii aveau probleme frecvente cu hack / deface, versiunea platita a acestui script i-a cam scutit de probleme. L-a folosit cineva ?

[demonbogdan]

eu pe langa securizare ftp/ssh-firewall,renuntare la timthumb mai folosesc ca plugin de worpdress, wordfence - scaneaza practic toate fisierele siteului, iar la fisierele wordpress care au fost modificate le inlocuieste daca vrei cu cele originale. Foarte multe probleme aveam din cauza timthumb(chiar si cu ultima versiune).

[BV87FFF]

TimThumb a fost ciuma neagra a Wordpress-ului. Deasta nu suport eu trendinezii, pentru ca baga in gura tot ce e la moda, chiar daca e inutil. Din pacate majoritatea dezvoltatorilor de teme continua inca sa-si impopotoneze temele cu tot felul de scripturi pe care nu le pot controla in timp.

[lovelife]

12- General: Limitarea din robots.txt a folder si fisiere care vreti sa nu fie vizitate de boti si spideri, exemplu:
User-agent: *
Disallow: /cgi-bin/
Disallow: /wp-admin/
Disallow: /wp-includes/
Configurarea robots.txt este ceva mai complexa si difera de la o platforma la alta, ATENTIE MARE LA CONFIGURARE!!!! mai bine cere 5 pareri sa nu ai probleme.

robots.txt nu are legatura cu securitatea, prin acest fisier ii rogi pe unii boti sa nu iti acceseze si indexeze o anumita pagina sau director, ei pot tine cont sau nu de aceasta cerinta a ata, iar hackerii fii sigur ca nu se vor sinchisi de ce ai pus tu in robots.txt, nici google nu tine cont intotdeauna, de scanat oricum o va scana, dar probabil nu o va indexa