WordPress является прекрасной платформой для размещения различных проектов. Успех WordPress во многом обеспечен активной поддержкой, исходящей со стороны сообщества разработчиков программного обеспечения с открытым исходным кодом. Однако стоит признать, что открытость исходников зачастую приводит и к заинтересованности со стороны хакеров, которыми движут далеко не благие намерения. Сегодня WordPress используют миллионы пользователей по всему миру, поэтому велика вероятность того, что какой-либо из веб-мастеров не предпринял необходимы меры предосторожности, не установил защиту от посторонних глаз, что в конечном счете отзовется плачевными результатами.

Возведение защиты для своего блога, работающего на WordPress — обязанность любого уважающего себя пользователя. В этой статье мы подробно рассмотрим методы построения продуманной защиты, которая окажется непреодолимой преградой на пути хакеров. Читать далее »

Вышло новое обновление WordPress, связанное с устранением небольших проблем с безопасностью. Также исправлены некоторые баги движка и добавлены несколько расширений к системе безопасности. В общем, очередное чисто техническое обновление.

Вот то, что было сделано:

— Исправлена проблема безопасности средней степени тяжести, когда злонамеренный пользователь с правами автора мог получить больший доступ к сайту.
— Удалена опция «белых списков» для трекбэков и пингбэков, ввиду возможностей злоупотребления.
— Исправлена каноническая переадресация для постоянных ссылок, содержащих %category% во вложенных категориях и страницах. Читать далее »

Безопасность — первое, о чем хочет позаботиться блоггер. Сейчас развелось столько ушлых ребят, которые только и ждут, когда найдется хоть одна дыра, через которую они засунут свои ручонки в самое святое — в административный раздел с правами администратора. Думаю, что не стоит им давать ни малейшего шанса.

Глобальная защита Читать далее »