ABAKUS

Wie kann man verhindern, dass Wordpress gehackt wird?

+ 2. FragE: Gibt es irgendwo eine Liste unsicherer Plugins oder sonstwas?

Wie kann man verhindern, dass Wordpress gehackt wird?

auf wordpress verzichten?

fang doch mal damit an den admin-bereich etc. mit .htaccess zu schützen.
sicherer wäre es natürlich die seiten cachen zu lassen und immer nur den cache auf den webserver auszuliefern

emel hat geschrieben:fang doch mal damit an den admin-bereich etc. mit .htaccess zu schützen.
sicherer wäre es natürlich die seiten cachen zu lassen und immer nur den cache auf den webserver auszuliefern

Danke. Das ist ja schonmal ein guter Anfang.

ist doch Faselei.

nerd hat da recht: Finger weg von Wordpress. Die Bugs kann man überhaupt nicht mehr zählen ...

drupal statt wordpress und alles an spielereien die man von wordpress kennt selber coden. oder beim coden merken wie unnötig sie sind.

je poulärer ein CMS, desto öfter die Angriffe! Und WP ist halt nunmal DAS Blog-CMS derzeit!
Nimm was kleineres unbekanntes, mach Dir selber eins oder lass Dir eins machen, dann hast Du mehr Ruhe! 100% Schutz gibt es nicht, egal welches CMS Du nutzt!

Grüße
Nicos

"100% Schutz gibt es nicht, egal welches CMS Du nutzt!" - doch, aber du musst es selbst programmieren und den Quelltext nicht weitersagen.

Denn über richtig geparste HTML- Seiten -nur diese sollte ein User sehen- lassen sich keine Angriffe durchführen.

Der breitgelatschte, überall bekannte, weil kostenlose Quelltext für Wordpress und Co. dagegen verlangt doch direkt danach, durch Profis der Konkurrenz oder übende Script-Kiddys ausgenutzt zu werden.

doch, aber du musst es selbst programmieren und den Quelltext nicht weitersagen.

Wenn Du in der Lage bist 100% Sicherheit zu gewährleisten, bist Du sicher Multi-Millionär

Aber mal am Rande, für die Spezialisten: Gilt Plone nicht als so ziemlich unknackbar?

pr_sniper hat geschrieben: Denn über richtig geparste HTML- Seiten -nur diese sollte ein User sehen- lassen sich keine Angriffe durchführen.

IMHO kommen die meisten angriffe über user eingaben in kommentaren. da nutzt dein geparster html auch nicht viel, wenn das script müll baut mit den eingaben.

"wenn das script müll baut mit den eingaben" - richtig. Und deshalb keine offene, kostenlose Frickelware mit PHP.

Der User dagegen darf doch überhaupt nicht erkennen, ob maschinell oder manuell erstellt - er bekommt simples HTML (zumindest bei einem wirklichen Programmierer.)

Der User dagegen darf doch überhaupt nicht erkennen, ob maschinell oder manuell erstellt - er bekommt simples HTML (zumindest bei einem wirklichen Programmierer.)

Echt, nimmste auch Einfluss auf den gesendeten Header (meist wohl Apache Server)? Denn dort kann man meist am besten sehen ob statisch oder dynamisch erstellt.

Und wenn man alle aufgerufenen Urls mal für 1-2 Monate mitloggt, wird man sehen, das so jedes PHP Bug Klischee probiert wird um in fremder Software einzudringen. Was da an unsinnigen Traffic zusammen kommt.