Твит

О безопасности своего сайта на WordPress нужно позаботиться ещё до установки скрипта этой замечательной и наиболее популярной CMS. Атаки на ваш сайт начнутся сразу после того, как он будет опубликован в интернете. И, поверьте, это вовсе не паранойя, есть этому вполне весомые доказательства. Последствия таких атак могут быть очень разные. В лучшем случае ваш сайт станет площадкой для спам-рассылки.

Твит

На днях стало известно о том, что плагин Better WP Security переходит в полную собственность компании iThemes. И в связи с этим его ожидает обширное обновление и смена названия на iThemes Security. Об этой ситуации и о том, какие новые функции появятся в плагине читайте в моем вольном переводе официального пресс-релиза.

Кроме всего прочего, смена названия повлечет за собой небольшие трудности при грядущем обновлении (оно состоится на следующей недели). Поэтому настоятельно рекомендую ознакомиться с данной информацией (тем, кто еще не в курсе), чтобы при апдейте не возникло никакого неожиданного конфуза.

Твит

Любой опытный вебмастер знает, или во всяком случае должен был бы знать о том, что 100% защиты сайта от взлома нет и быть не может.
В сегодняшней статье речь пойдет о бесплатной CMS WordPress. Многие блогеры используют данную CMS для реализации своих задач.
Вот и я не являюсь исключением и тоже юзаю WordPress. Более того многие мои знакомые, которые специализируются на IT безопасности имеют свои блоги именно на этой платформе.
В целом WordPress лично меня устраивает, но как и любого продукта у WordPress есть свои слабые места.
Например пользователь из группы редакторов может вставлять в посты javascript код, а это чревато пассивной XSS уязвимостью и полной потерей контроля над собственным сайтов.
Насколько опасны настройки по умолчанию, и проч. см. в посте.

Твит

Недавние брутфорс-атаки (подбор пароля к админке) на Wordpress многих заставили вдвойне призадуматься о защите своих сайтов и блогов. Многие стали искать подходящий плагин для усиления защиты блога. И в своей статье я предлагаю ознакомиться с одним из таких плагинов: BulletProof Security (сокращенно, BPS). Он является одним из лучших в своем сегменте, потому что обеспечивает надежную защиту, и при этом не вызывает особых нагрузок на сервер. Все это потому, что BPS работает через файлы .htaccess. Точнее, он прописывает заранее сформированные, собственные правила в ваш текущий .htaccess. В общем, предлагаю вам ознакомиться со статьей, в которой помимо подробного описания настроек со скриншотами, даются еще и теоретические сведения. Надеюсь статья, как и сам плагин, будут вам полезны.

Твит

В этой статье вы найдете некоторые из советов по обеспечению безопасности wordpress, которые могут помочь защитить ваш блог от возможных атак извне.

Безопасность всегда проблема. С большим количеством настроек WordPress, больше потенциала для взлома. Никакое программное обеспечение не застраховано от проблем с безопасностью. Это проблема выглядит еще острее, когда приложение очень популярно и с открытым исходным кодом.