Plugin Wordpress - Hide Source Code

Versiune printabilă

19th June 2014, 11:01
Lupanu

Plugin Wordpress - Hide Source Code

Salutare baieti,

Am citit acum 2 zile pe un forum de la GoDaddy despre pluginul All in One Seo Pack si problemele de securitate.
Am intrat apoi pe un site ce mi-a placut si am vrut sa vad codul sursa, sa vad pe ce platforma este facut.
Cand am dat click dreapta si apoi Inspect Element sau View Source, am observat niste chestii interesante, si anume :

Codul Sursa dar si Codul Css era protejat de o simpla linie si nu puteai afla nimic despre partea tehnica a siteului.
Exista un plugin de genul si pentru Wordpress?
Siteurile administrare sunt ale unor clienti importanti si as vrea sa fie in siguranta.

Va multumesc pentru ajutor
O zi buna!
19th June 2014, 11:29
Lupanu

Am rezolvat :)

<body oncontextmenu="return false">
...
</body>
19th June 2014, 11:51
JoeBikerul

Și dacă apăs CTRL U nu văd sursa? Eu din câte știu dezactivează click dreapta codul acela.
Aș vrea să testez o pagină ce are implementat codul tău.
19th June 2014, 12:44
gupi

... ca sa nu mai vorbim de curl si wget...
19th June 2014, 13:16
Lupanu

Se pare ca m-am grabit. Am uitat de shortcuturile oferite de browsere
19th June 2014, 13:18
Lupanu

Citat:

Postat în original de JoeBikerul

Și dacă apăs CTRL U nu văd sursa? Eu din câte știu dezactivează click dreapta codul acela.
Aș vrea să testez o pagină ce are implementat codul tău.

Salut Joe,

Codul l-am adagugat intr-un site pe localhost dar daca vrei testam acest cod pe un alt site :)
19th June 2014, 13:18
iulianbrinzoi

Salut Adrian,

Foloseste codul asta <body oncontextmenu='return false;' onkeydown='return false;' onmousedown='return false;'> si scapi de mica problema, insa iti ramane sa rezolvi problema cu wget
19th June 2014, 13:28
iulianbrinzoi

Si pentru wget pune .htaccess
RewriteCond %{HTTP_USER_AGENT} Wget.*
RewriteRule .* - [F,L]
Si ai rezolvat problema
19th June 2014, 13:29
Lupanu

Citat:

Postat în original de iulianbrinzoi

Si pentru wget pune .htaccess
RewriteCond %{HTTP_USER_AGENT} Wget.*
RewriteRule .* - [F,L]
Si ai rezolvat problema

Multumesc Iulian, raman dator cu o bere :)
19th June 2014, 13:58
gupi

Citat:

Postat în original de iulianbrinzoi

Si pentru wget pune .htaccess
RewriteCond %{HTTP_USER_AGENT} Wget.*
RewriteRule .* - [F,L]
Si ai rezolvat problema

@iulianbranzoi, ideea e ca nu te poti ascunde la nesfarsit, singura protectie cu adevarat eficace fiind un prezervativ pe cablul de retea.

Deghizezi wget in Firefox si gata:
wget -U 'Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2' ...

@lupanu: prin modul de implementare a protocolului HTTP, codul sursă al paginii trebuie să poată fi citit de browser.
Cu alte cuvinte, poti folosi în scopuri mai bune energia pe care o depui în pseudo-protectia sursei paginii.

my 2c

hint: whitehouse.gov are sursa paginii "la liber"
19th June 2014, 14:55
iulianbrinzoi

Gupi! Sunt perfect de acord cu tine, nu te poti ascunde la nesfarsit. Dar poti bloca wget-ul din Firefox lejer
Pui in .htaccess RewriteCond %{HTTP_USER_AGENT} ^Wget Mozilla [NC,OR] si iti da acces denied
Dar asa cum spui nu te poti ascunde la nesfarsit, pana la urma ce cod sa ai in site pentru a-l ascunde?
19th June 2014, 14:57
Gratian Alinei

Dacă browserul poate citi pagina, n-ai cum ascunde sursa.
Accesează View Source pe o pagină oarecare și schimbă url-ul pe pagina care te interesează.
19th June 2014, 15:15
gupi

Citat:

Postat în original de iulianbrinzoi

Pui in .htaccess RewriteCond %{HTTP_USER_AGENT} ^Wget Mozilla [NC,OR] si iti da acces denied
...

.. si uite asa risti sa blochezi 30% din vizitatorii de pe site, care intra "pe bune" cu Mozilla.
Odata setat user-agent-ul in wget, serverul nu mai are nicio informatie cum ca ar fi wget.
19th June 2014, 16:39
Catalin C.

Parerea mea e ca e o pseoudoprobelma din start.

Ai wordpress, ce minune de cod ai tu pe wordpress incat sa nu vrei sa ti-l vada nimeni?

Poate fi evntual o metoda de blocat acces la continut, dar frustrezi userii care folosesc click drepta legitim. Eu lucrez mult cu open in new tab de exemplu, cand am link articol si ma intereseaza deschid tab nou, lipsa click drepata ma deranjeaza. Daca nu e vreo mare minune de site inchid instant, altfel ma dernajez cu control+click.

Oricum, risti sa scazi inutil timpul petrecut pe site si sa cresti bounce, gandeste-te bine daca ai ce proteja si de cine inceri sa protejezi.
19th June 2014, 16:53
myamar

Un vizitator normal nu stie ce e aia cod sursa si nici nu are ce face cu el.
Cine e interesat sa-ti vada codul sursa va gasi o cale ORICE AI FACE.
Sa blochezi din greseala pe primul pentru ca tu crezi ca poti bloca pe al doilea e pierdere de timp.

Daca Google, Amazon, Microsoft sau Facebook nu au reusit sa blocheze sau nu au gasit necesar sa blocheze, in conditiile in care au creat si browsere, sisteme de operare precum si hardware-ul pe care ruleaza acestea, tu ai ceva mai valoros de ascuns?
19th June 2014, 18:04
Mishu

Pentru ca tot ziceai de plugin, am folosit o vreme WP-CopyRightPro. O vreme, pana mi-am dat seama ca era inutil, ba chiar imi aducea deservicii.
Fix cum spunea Catalin, sunt utilizatori care folosesc meniul contextual pentru navigare.
Ideea e ca pluginul isi face treaba dar nu stiu daca e negesar.