Plugins Securitate WP

[Zimbru]

Salutare,

Securitatea unui site este unul dintre aspectele care sunt neglijate, recomand sa il tratati pe aceeasi linie cu functionalitate, SEO si design (cele mai intalnite puncte de reper in dezvoltarea unui site). In acest subiect o sa ma refer strict la Wordpress CMS si anume la urmatoarele 3 plugins:

1. Wordfence = WordPress › Wordfence Security « WordPress Plugins. La prima vedere pare cel mai complex si user friendly de administrat. Features :

• firewall
• scanare
• live traffic
• ip blocking
• country blocking
• scheduler
• alerts

2. BulletProof Security = WordPress › BulletProof Security « WordPress Plugins. Permite .htaccess file configuration direct din admin interface. Protejare :

• XSS
• RFI
• CRLF
• Base64
• Code Injection
• SQL Injection

3.Timthumb Vulnerability = WordPress › Timthumb Vulnerability Scanner « WordPress Plugins. Este in principiu un scanner pentru:

• vulnerabilitati
• xploits
• malicious code
• scripts

Cele 3 amintite se pot gasi atat in varianta free cat si prin "members subscription" sau "paid members" - depinde de titlul ales de fiecare producator. Chiar si in varianta free au un grad decent de raportare si configurare.
Daca folositi si alte plugins asemanatoare si le puteti recomnada, va rog sa completati lista.

Cheers!

[avram]

Mentioneaza si sursa ca asa e frumos

Din cauza numeroaselor probleme de vulnerabilitate pe care platforma Wordpress le are in acest moment si a deselor atacuri asupra acestui CMS, recomandam tuturor clientilor Claus Web instalarea a trei pluginuri care vor creste securitatea contului dumneavoastra si va vor proteja pe viitor. Pentru oricare din aceste pluginuri este necesar sa va logati la contul dumneavoastra de WP-admin, sa navigati la meniul Plugins si sa selectati optiunea Add New/Adauga.

Timthumb Vulnerability –verifica automat si periodic siteul dumenavoastra pentru semne clare de compromitere.

BulletProof Security –protejeaza siteul dumneavoastra impotriva unei multimi de atacuri (XSS, RFI, CRLF, CSRF, Base64, Code Injection si SQL). Dupa ce ati instalat pluginul, va rugam sa navigati la meniul BPS Security proaspat creat si folositi optiunea de Create secure .htaccess File si dati click pe OK. Dupa aceea, mai jos pe pagina de setare a pluginului este nevoie de setati BulletProof Mode pentru toate optiunile afisate. Atentie! Acestea nu dispar dupa setare.

Wordfence – este poate cel mai important plugin de securitate. Dupa instalare, este nevoie sa intrati in meniul acestui plugin, situat in subsolul meniul-coloana din stanga, si sa faceti o scanare a site-ului folosind optiunea Start a Wordfence Scan. Dupa scanare, va fi afisat un raport privind securitatea sistemului dumneavoastra, fisiere corupte sau suspecte, precum si alte vulnerabilitati.


cu respect,

Echipa Claus Web.

[Zimbru]

Salut,
Avram, am ezitat sa postez (fac reclama) nume de firme si am preferat sa scriu articolul cu mai multe detalii, link-uri, etc. Cred ca totusi este diferenta clara intre ce am postat eu si "sursa". Sa pastram partea pozitiva a acestor mentiuni.

PS : Sursa mea Fix: Vulnerabilitati platforma Wordpress | SMSHosting.ro, nu stiu daca sunt aceeasi.

Bafta!

[avram]

eu de ieri am primit emilul asta pe toate adresele de email. Nu par a fi aceeasi firma... sper ca de la ei sa vina recomandarile ca altfel imi schimb parerea

[Zimbru]

Eu l-am citit in weekend, chiar Sambata sa fiu mai exact, dar mi-a fost lene sa scriu atunci, azi am o pauza de cafea.. si am deschis forumul.
Se pare ca in curand va fi ca la virusi, pana depistam "pacientul zero" ne curatam :]

Cheers.

[haos]

Pentru cine nu are anumite cunostiinte si rabdare, Bullet Proof, o sa i se para tare greoi de utilizat. Dar daca tine cu adevarat la securitatea datelor, ar trebui sa treaca peste aceasta piedica.