Domande taggate «security»

Rafforzare temi, plugin e installazione di base per prevenire le intrusioni.

3
Cosa potrebbe fare un hacker con il mio wp-config.php
Sto cercando di proteggere il mio blog wordpress. Ho letto alcuni post sul Web che dovrei cambiare il mio table_prefixe nascondere il mio wp-config.php. Tuttavia, non capisco? Cosa potrebbe fare un attaccante con il mio wp-config.php? Voglio dire, ci sono le mie configurazioni db, ma l'attaccante ha bisogno del mio …
2
I nonci sono inutili?
Questa è probabilmente una domanda noob MA ascoltami - non è il punto di usare Nonce per proteggere da cose come gli scrappers (phpcurl scrappers ecc.)? Ma il mio Nonce stampa in testa al documento in questo modo: /* <![CDATA[ */ var nc_ajax_getpost = { ...stuff... getpostNonce: "8a3318a44c" }; /* …
11 security  nonce 
3
I plugin disabilitati sono falle di sicurezza - voci o realtà?
Ho letto molti articoli del blog sulla sicurezza di WordPress in cui gli esperti di sicurezza raccomandano alcuni passaggi speciali per prendersi cura di qualcuno che si preoccupa della sicurezza del proprio sito WordPress. Uno di loro è: Suggerimenti per la sicurezza di WordPress: rimuovere plug-in non necessari, che non …
10 plugins  security 
3
Filtrare qualsiasi URI di richiesta HTTP?
Voglio filtrare qualsiasi URI di richiesta HTTP eseguito tramite l'API HTTP. Casi d'uso: Il controllo degli aggiornamenti di WordPress va su http://api.wordpress.org/core/version-check/1.6/ , ma https://api.wordpress.org/core/version-check/1.6/ funziona anche e voglio per usarlo sempre. Il nuovo file WordPress è tratto da http://wordpress.org/wordpress-3.4.2.zip , ma funziona anche https://wordpress.org/wordpress-3.4.2.zip . A volte voglio eseguire …
1
Perché WordPress ha più di un sale?
Immagino che sto esponendo una certa mancanza di conoscenza della sicurezza qui, ma non dovrebbe essere abbastanza per avere un sale? Perché sono necessari quattro diversi sali? define('AUTH_SALT', 'z(ly|p-aeKf^I~OfOUUIL&Y?C5Z.iu|L}kY%dvclq.h9n`)MlZe6'); define('SECURE_AUTH_SALT', 'NIY8g>=l9y~eV~WLu 3n>UG#3wSl4YfT%;z9`7m9Gk/k_Vn4`ej8'); define('LOGGED_IN_SALT', '<-[R@, I;m%n*9G?CU1a:))pEAa/r5X5@pT`cO2H|c2&x~G<p*3T:-5v<N'); define('NONCE_SALT', 'm(-0:+r0a%z~a:2F;]-geM$9~!4j(q3QdpkmB7;P+ZYYw7Rdy{97fS'); (Non preoccuparti, i valori sono ridotti e si tratta di un sito locale.)
9 security 
4
Perché scappare se the_content non lo è?
La funzione integrata the_contentscorre attraverso diversi filtri, ma non sfugge all'output. Sarebbe difficile farlo, dato che HTML e persino alcuni script devono essere permessi. All'uscita, the_content sembra scorrere questi filtri (dalla 5.0): add_filter( 'the_content', 'do_blocks', 9 ); add_filter( 'the_content', 'wptexturize' ); add_filter( 'the_content', 'convert_smilies', 20 ); add_filter( 'the_content', 'wpautop' ); …
8 security 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.