Komentarze do: Bezpieczeństwo w systemie WordPress

Autor: PROInformatics.pl

PROInformatics.pl — Wed, 12 Dec 2018 13:45:41 +0000

Na bazie tego artykułu, na potrzeby swojego serwera zawierającego kilkanaście serwisów na WordPressie, napisałem skrypt wprowadzający ww. zmiany. Jeszcze tylko odpowiedni wpis do crona i żadna aktualizacja WP mi nie straszna ;-P

Autor: martins

martins — Sat, 20 Dec 2014 21:48:00 +0000

Wtyczki i aktualizacje. Tak … to jest to co webmasterzy w WordPressie lubią najbardziej :)

Autor: Karol

Karol — Tue, 05 Mar 2013 15:26:00 +0000

W odpowiedzi do DMati. w sumie może być , u mnie póki co bez zarzutu, wszystko działa jak powinno, sprawdziłem też logi sprzed tygodnia na blogach, też bez problemu, a znowu sprawiała problemy Wordpress to Dropbox, trzeba widocznie testować. Ale dzięki za informację :)

Autor: DMati

DMati — Mon, 25 Feb 2013 11:23:00 +0000

W odpowiedzi do Karol.

Z obserwacji i szybkich testów, BackWPup spisuje się rewelacyjnie ale do lokalnych kopii, w przypadku wysyłki do DropBoxa ma problemy – nie pełny, przerwany upload lub zapętlony proces uploadu. Z wysyłką do Google Drive’a nie lepiej.

Jeżeli już chcemy kopię w chmurze DropBoxa to lepiej spisuje się wtyczka WordPress to Dropbox, choć niekiedy ma też problemy ;)

Autor: karol

karol — Fri, 22 Feb 2013 21:50:00 +0000

W odpowiedzi do DMati.

zakładkę Security widać i dla dlarmowego i wcale nie jest tak biednie. Wszlka obrona przed przeciążeniem serwera (jak np. zjedzenie całego procesora na miesiąc w jeden wieczór).

Co prawda odstaje od innych ten punkt, ale każdy wie o co chodzi. Dodatkowo po zalogowaniu cloudflare.com/threat-control też możemy dodać :)

Tak przed XSS i DDos nie chroni, niestety :(

Autor: DMati

DMati — Fri, 22 Feb 2013 13:59:00 +0000

W3TC nie zabezpiecza witryny, a jedynie umożliwia podpięcie CloudFlare zamiast instalacji osobnej wtyczki do niego, głównie aby poprawnie IP były identyfikowane.

Zaś CloudFlare z planem Free nie ma ograniczenia co do ilości podpiętych witryn a jedynie ograniczenia co do możliwości, dopiero plan Biznes chroni naszą witrynę przed botami, XSS, DDos etc. W wersji darmowej ochroni naszą domenę przed podmianą DNS czy zablokujemy ruch z danego kraju czy pojedynczego IP. Reszta opisanych tam opcji jak walka ze spamem w komentarzach czy ochrona treści to już robią połączone z CF w większości płatne appki.
=========
Warto też zerknąć na 5G Blacklist i dodać do htaccess jeżeli żadnej wtyczki do blokady „fajnych urli” nie posiadamy ;)

Autor: Karol

Karol — Thu, 21 Feb 2013 21:26:00 +0000

Taki mały update gdyby ktoś miał większy portal (np. mamy ponad 2 GB samych plików, a jeszcze przecież baza danych to można zastosować BackWPup, również posiada opcję DropBox, ale ona działa bez problemowo dla większych portali.

Dodatkowo uważajcie na transfer ustawiając te opcje :)

Autor: Artur Pięciak

Artur Pięciak — Thu, 21 Feb 2013 17:04:00 +0000

Całkiem ciekawey artykuł ;) Jak tylko śniegi stopnieją trzeba będzie wprowadzić część zmian :) Fajna opcja z backupem + dropbox :)

Autor: Kacper Suliński

Kacper Suliński — Thu, 21 Feb 2013 17:04:00 +0000

„Nie zapomnij, że możesz być najsłabszym ogniwem w jego bezpieczeństwie.” Moim skromnym zdaniem zawsze jesteś najsłabszym ogniwem. Dodałbym jeszcze jedną rzecz, pomimo zabezpieczenia poczty lub komputera, trzeba zacząć myśleć i nie polegać na programach zabezpieczających ale również na własnym rozumie, tzn. nie wiesz czy coś jest bezpieczne to nie uruchamiaj tego. Programy antywirusowe są tak samo zawodne jak my a nawet i gorzej, w niepewnym pliku może być pełno wirusów które udostępniają klucz do naszej furtki bezpieczeństwa.