Ревизија дел плугин Ултимате сигурности цхецкер пар ВП

Крис Нојман г Јуџин Пивоваров су аутори једног од најважнијих безбедносних додатака за преузимање за ову 2012. Ултимате безбедности Цхецкер плугин се препоручује за све кориснике који воли, додавање аутоматизације и једноставна инсталација, лично мењање дозвола и кодекса.

El Плугин је бесплатан и састоји се од 4 странке: Тест, Фајлови анализа, Решавање проблема и конфигурација. Видећемо шта је то сваки од њих:

Покрени Тестови

Данас, Тест се заснива на поверењу резултат, где 115 је максимална вредност да се постигне, и да је најмање, Блог мора превазићи најмање 90 бодова за то што је умерено безбедност. За сваки анализирани параметар, плугин ће вам дати 4 критике могућ (на безбедније рањивије): A,Б,Ц на Д.

Када се изврши, анализирани 6 параметри:

• Проверите да ли постоје исправке: могуће исправке се разматрају имамо изузетан, приоритет у систему.

• Проверите конфигурационе фајлове: разматра датотека локације, степен заштите потрошача, угрожених датотеке и могућност да наша ВордПресс бити нападнути од злонамерног кода.

• Проверите дозволе: критике датотека и фасцикла дозвола.

• Погледајте базу података: прво смо анализирали предмет префикс је такође могуће да се открије злонамерни код или скрипте који могу бити потенцијално опасне, или, они се мењају дб. Обликовао извештај показује да.

• Проверите конфигурацију служиоР: прегледамо кључне делове који могу изазвати слабост у стамбеном блогу.

Фајлови Анализа

Извођење Пуна анализа свих фајлова компоновање блог, и наглашава представља већу опасност, као и оних тема, јер често су капије да искористе стотине рањивости.

Ултимате безбедности Цхецкер има базу података која се често ажурира (има напреднији премијум услугу и свакодневно врши стручне УлтиматеБлогСецурити.цом) у потрази за најчешћих грешака и пропуста који су се појавили у УордПресс.

Алатка, иако моћан, ће показати многе лажно позитиван јер открива све интерне позиве који раде пхп фајлове и обично имају исправну функцију не мењају безбедност.

Овај део су савршени за брзо откривање акуеллос теме које представљају обфусцадо код са Басе64. Одмах, пронаћи и проћи декодера да знају шта они заправо раде.

Како поправити (или како да реше проблеме)

Ово је најинтересантнији јер показује Списак проблема заједно са одговарајућим решењем. Његов 14 проблеми који помажу штит пристојно ВордПресс:

1. ВордПресс Упдатес, Додаци г теме
2. Како да уклоните непотребне фајлове
3. Безбедност вп-цонфиг.пхп
4. Променљиве и кључеви коректура вп-цонфиг.пхп
5. Уклоните и сакрили поруке о грешкама и неуспелих пријављивања
6. Уклоните верзију ВордПресс
7. Могући обезбеђивање Блог УРЛ захтева
8. Промена дозволе конфигурациони фајл
9. Промена хтаццесс дозволе за датотеку
10. Промена дозволе фолдера у ВП
11. Направите промене на бази
12. Индексирање и Дирецтори Аццесс Уплоадс
13. Сакриј објављивање информација и сервер програме приказују
14. Држите се за блог константа

Удара брже решења за БАД ЗАХТЕВИ предлажемо, и развија једноставан плугин.

Она покушава да створи нови текстуални фајл и додајте Следећи код:

<?php
/*
Plugin Name: Block Bad Queries
Plugin URI: http://perishablepress.com
Description: Protect WordPress Against Malicious URL Requests
Author URI: http://perishablepress.com/
Author: Perishable Press
Version: 1.0
*/
if (strpos($_SERVER['REQUEST_URI'], "eval(") ||
  strpos($_SERVER['REQUEST_URI'], "CONCAT") ||
  strpos($_SERVER['REQUEST_URI'], "UNION+SELECT") ||
  strpos($_SERVER['REQUEST_URI'], "base64")) 
  {
    @header("HTTP/1.1 400 Bad Request");
    @header("Status: 400 Bad Request");
    @header("Connection: Close");
    @exit;
  }
?>
									

Онда, сачували документ и поставите је на плугинс директоријум ВордПресс. Можете га активирати из админ панела и имаћете га приказују.

Ако имате велико роде блогове или желе да додају вредност ваше компаније и ваших клијената нудећи безбедносне исправке без потребе да их проверите сами, Можете да платите услугу $65 ЕУР месечно (неограничен број сајтова, или у којој мери они имају лимит, јасно).

Подешавања (Унутрашња конфигурација плугин)

Овај одељак садржи само 3 Опције: Први је интерни и на Фацебоок лого. Друге две су: подсетник и да се понови још један преглед (2 недеља, 1 Никада месец) и правац где је наша ВордПресс инсталиран. Ви не можете радити ништа друго. Истина је да би требало да се продужи још мало, као је мало слаб за калибра овог додатка.

Јасно, Ултимате безбедности Цхецкер је опција за разматрање након смањења рејтинга неких безбедносних компоненти које смо урадили прави преглед 2 година стар. Тренутак, је веома фокусиран на УордПресс тако да неће заштитити од слабих тачака које имамо у домаћин, јер овде је потребно и друге алате. Можда, Предлажем неке измене хтаццес., али за пример, није тако моћан као понуђених опција БуллетПрооф Безбедност.

Десцагар Ултимате безбедности Контролор