Acum cativa ani, doar hacker-ii puteau sparge si desfiinta website-uri, datorita nivelului lor de cunoastere a sistemelor, a retelelor si a codarii. Mai recent, insa, lucrurile s-au schimbat si cam oricine poate gasi pe Internet tutoriale care arata pas cu pas procedurile de spargere a site-urilor care ruleaza software vulnerabil.
La Kualo, luam in serios problema securitatii si am implementat mai multe sisteme menite sa va protejeze aplicatiile de exploatare. Nu putem, insa, proteja fiecare piesa de software pe care clientii o opereaza pe site-ul lor, asa cum nu exista nicio metoda garantata de a va proteja site-urile de a fi exploatate daca sunt vulnerabile pentru ca nu ati instalat ultimele noutati, ati codat slab plugin-urile sau codul custom.
Acest tutorial doreste sa se axeze pe o aplicatie web populara printre clientii nostri - WordPress. O sa va oferim ponturi si sugestii care va vor ajuta sa adaugati un nou nivel de securitate pentru instalarile WordPress.
Puncte importante
Instalati
Citeste mai mult ->
Posts Tagged ‘wordpress security’
Securizarea instalarii WordPress-ului
Thursday, October 16th, 2014Cum sa protejezi WordPress-ul de atacurile violente distribuite
Thursday, October 16th, 2014
Fiind unul dintre cele mai populare sisteme de administrare de continut (Content Management Systems - CMS), WordPress este adesea atacat de cei care doresc sa exploateze punctele vulnerabile ale versiunilor depasite sau doar sa acceseze zona de Admin pentru a posta sau desfiinta site-uri. Intr-o postare anterioara, am vorbit despre metode de a securiza WordPress, dar acum dorim in mod special sa discutam despre cum sa ne protejam impotriva atacurilor violente prin incercare de login. Aceste atacuri sunt facute prin bot nets (deci mii de calculatoare sunt implicate) si reprezinta tentative de a intra in zona de admin cu forta (“brute force” - incercand mii de combinatii de utilizatori si parole). Pe 6 martie 2014, WordFence (un provider de plugin-uri de WordPress popular) a facut urmatorul anunt:
Experimentam un atac WordPress extrem de mare. Sistemul nostru automatic s-a declansat si a postat pe FB si Twitter putin mai devreme azi. Atacul este vizibil pe http://www.wordfence.com/
Citeste mai mult ->
Citeste mai mult ->