[שאלה] המערכת wordpress מאובטחת ?

[CBox.Co.il]

אהלן,

רציתי לדעת אם המערכת wordpress מאובטחת או שצריך להוריד לה plugin לאבטחה ?

תודה רבה, והמשך יום נעים...

[Erez | TrustMedia.co.il]

היא מאובטחת מהזרקות וכדומה,אבל יש כל מיני תוספים שמשפרים את האבטחה,נגיד תמיד משתמש המנהל הוא admin ואז אתה יכול לעשות bruteforce על הסיסמא בקלות,או שיש פלאגין שעושה שצריך שם משתמש וסיסמא כדי לגשת לעמוד האדמין ומשם צריך שם משתמש של משתמש כדי להתחבר ככה שההאבטחה גדלה,ישנם עוד הרבה תוספים שרק משפרים את האבטחה,אבל ברמת העיקרון היא דיי מאובטחת
עוד משהו,לפעמים אחרי שמשחררים גרסא חדשה אז יש מצב שיש פרצת אבטחה אבל תוך כמה שעות יצא עידכון שיתקן את זה,קיצור אין סיבה לדאגה

[CBox.Co.il]

לפי מה שאתה אומר אני צריך לדאוג רק נגד bruteforce , אתה מכיר plugin של קאפצ'ה להתחברות ? (זה יפתור את הבעיה )
תודה רבה על העזרה.

[Erez | TrustMedia.co.il]

נכתב במקור על ידי CBox.Co.il

לפי מה שאתה אומר אני צריך לדאוג רק נגד bruteforce , אתה מכיר plugin של קאפצ'ה להתחברות ? (זה יפתור את הבעיה )
תודה רבה על העזרה.

לא רק ברוטפורס,אלא כל דבר חיצוני,נגיד באיחסון שיש אפשרות לראות את כל הקבצים בתיקייה בצורת אינדקס,או פריצה לבסיס נתונים,בקיצור דברים שלא קשורים ישירות למערכת,הנה חיפוש קצר בגוגל עם הרבה מאמרים טובים איך לשפר את האבטחה:
http://www.google.com/search?q=wordp...ient=firefox-a

[mrns]

היא מאובטחת מספיק ואין לה חורי אבטחה.

[Shay Ben Moshe]

במילה אחת: כן!

זאת מערכת Open Source מהגדולות בעולם, שאלפי מפתחים מכל העולם עובדים עליה בכל יום ומשפרים אותה. היא אחת מהמערכות המאובטחות יותר שתפגוש.

[דניאל]

מדובר במערכת פופולארית שמפתחים אותה אלפי מפתחים ברחבי העולם.

תוצאה:
בגלל הפופולריות.. הרבה אנשים מחפשים חורי אבטחה ודרכים לחדור למערכת - ומוצאים, לראיה.. אם תחפש exploits לגרסה העדכנית ביותר.. כנראה שתמצא.
בגלל שיש הרבה מפתחים.. החורים נסתמים מהר.

שמור על המערכת מעודכנת כל הזמן ויהיה בסדר.