Abonniere die neusten Artikel via RSS-Feed oder Atom und verfolge die Kommentare ebenso via RSS-Feed oder Atom-Feed
Anzeige
In den letzten Tagen und Wochen wurden vermehrt Weblogs gehackt, die mit WordPress betrieben werden. Die Ursachen können sehr unterschiedlich sein, einer der letzten Punkte waren angreifbare freie Themes.
Ich wünsche, dass die Nutzer durch solche Themen sensibler werden und nicht blind jedes Plugin oder Theme in ihr Live-System kopieren und nutzen.
Ein ganz anderer Punkt ist die Sicherheit zu erhöhen, dass kann man mit einigen Punkte in der Installation, die ich hinreichend in den Artikeln „WordPress sicherer machen“ und „WordPress Templates sicherer machen“ erläutere.
Im weiteren haben sich aber auch eine ganze Reihe an Plugin-Autoren um die Sicherheit bemüht und entsprechende Plugins veröffentlicht.
Eine ausführliche Liste mit Hintergründen zu den Plugins hat speckyboy.com veröffentlicht. In jeden Fall eine Lese-Empfehlung.
Ich bin urlaubsreif, ersticke in Arbeit und damit auch für die Leser des Weblogs nicht zu erreichen. Bitte geduldet euch ein wenig mit Supportanfragen.
Leider muss ich die Kommentarfunktion deaktivieren, ansonsten würde ich weiter in Arbeit ersticken oder die Anfragen nicht nach bestem Gewissen beantworten.
Vielen Dank für das Verständnis!
bueltge.de [by:ltge.de] wird von Frank Bültge geführt, administriert und gestaltet. Alle Inhalte sind persönlich von mir ausgewählt und erstellt, nach bestem Gewissen und Können, was die Möglichkeit von Fehlern nicht ausschließt.
Das Weblog wird angetrieben von WordPress und aktuell gibt es 854 Beiträge, 15038 Kommentare in 14 Kategorien und 450 Tags.
Das Blog wird liebevoll mit xHTML & CSS in Handarbeit gestaltet.
Design und Code ist unter Copyright
© 2001 - 2010 bueltge.de [by:ltge.de]
14. April 2008 um 16:38
14. April 2008 um 19:32
Ich hätte auch noch ein Plugin von mir anzubieten.
Man könnte so generell viele dubiose IPs ausperren, oder sogar nur eine IP zulassen (falls man im Besitz einer statischen IP ist).
Hier der Link:
http://horttcore.de/2008/03/29/wp-adminprotection/15. April 2008 um 07:53
15. April 2008 um 10:32
Vielen Dank Horttcore, das ist ein sehr nützlicher Plugin.
15. April 2008 um 10:47
15. April 2008 um 16:13
Freue mich diesen Blog gefunden zu haben, finde die Artikel echt sehr gut geschrieben. Werde mich die nächsten Tage, hier richtig Einlesen und meinen Senf dazu geben. Hoffe, daß noch mehr gute Artikel hier folgen. Schliesse mich Michael zu 100% an..
15. April 2008 um 20:00
15. April 2008 um 23:36
16. April 2008 um 09:02
nette Auflistung, ein Paar Plugins kannte ich noch gar nicht.
Werd gleich noch welche ausprobieren. Danke!
16. April 2008 um 12:39
Mach BackupWordpress nicht die Backups auf den Webstore? Es gan schon Fälle wo mit Hilfe der Google Code Suchmaschine so Benutzerpasswörter und Datenbankzugänge offengelegt wurden!
17. April 2008 um 08:36
17. April 2008 um 11:09
Hallo Frank!
Es ist vielleicht offtopic, zum Thema Sicherheit aber: Was sagst du zum Beitrag von TalkPress?
Gruß
Leo
17. April 2008 um 12:31
@Viktor: Das Passwort ist verschlüsselt. Allerdings kann man schon die Daten aus dem Backup bekommen, ich nutze das versenden via Mail und umgehe damit das Problem.
17. April 2008 um 12:35
17. April 2008 um 13:39
@Leo: Was soll ich dazu sagen? Es ist eine Lücke, die zwar einiges an Randbedingungen erfüllen muss, aber oft sehe ich schlechte oder unsaubere Updates. Dies führt zu solchen Problemen und muss behoben werden. So lange WP so populär ist, werde immer wieder Hacker nach Lücken suchen. Vielleicht wird es aber damit immer besser, denn in unpopulären Programmen sucht keiner. Stelle mit vor, Windows wird Open Source, dann würde die Flut der Lücken wohl nicht so schnell aufhören - Einblick in den Quellcode hat Vor- und Nachteile.
17. April 2008 um 14:59
17. April 2008 um 16:35
@Frank: Noch ein Hinweis: Es gibt immer wieder gefälschte Beiträge über Sicherheitslücken in WP, Aufklärung dazu:
http://wpcandy.com/wp-25-security-bulletin-is-false/18. April 2008 um 21:10
23. April 2008 um 00:50
7. Mai 2008 um 12:09
8. Mai 2008 um 12:26
5. Juni 2008 um 23:35
6. Juni 2008 um 08:12
6. Juni 2008 um 08:53
Hallo,
ich hab bei mri in den Logs (Statpress) in letzter Zeit immer seltsame Seitenaufrufe stehen, z.B. /wp-includes/js/scriptaculous/' libraryName '
Kann mir jemand erklären woher das kommt?
Gruss
Alex
8. Juni 2008 um 12:49
17. Juni 2008 um 20:00
16. August 2008 um 16:44
27. November 2008 um 08:00
19. Dezember 2008 um 10:16
24. Januar 2009 um 13:58
Hallo zusammen,
von vielen wird das Thema allgemein unterschätzt, selbst von Blogs mal abgesehen. Allgemeine Anwendugnen im Netz wie Foren, CMS oder Blogsysteme. Man sollte sehr schnell mit Updates nachziehen etc.
Alle Plugins kannte ich auch noch net, vielen Dank.
Gruß