Memperkuat tema, plugin, dan instalasi inti untuk mencegah intrusi.
Saya memiliki situs web yang kami coba diskusikan tentang fakta bahwa kami menggunakan WordPress. Langkah apa yang bisa kita ambil untuk membuatnya kurang jelas? EDIT- Catatan keamanan penting: Harap mengerti bahwa melakukan ini dengan sempurna tidak mungkin sesuai jawaban Mark , jadi jangan...
Salah satu praktik terbaik keamanan paling umum akhir-akhir ini tampaknya memindahkan wp-config.phpsatu direktori lebih tinggi daripada root dokumen vhost . Saya tidak pernah benar-benar menemukan penjelasan yang baik untuk itu, tetapi saya berasumsi itu untuk meminimalkan risiko skrip berbahaya...
Blog WordPress for-fun saya di http://fakeplasticrock.com (menjalankan WordPress 3.1.1) diretas - itu menunjukkan <iframe>pada setiap halaman seperti: <iframe src="http://evilsite.com/go/1"></iframe> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
Saya menggunakan wordpress untuk situs pribadi tempat pengguna mengunggah file. Saya menggunakan "Private WordPress" untuk mencegah akses ke situs jika pengguna tidak masuk. Saya ingin melakukan hal yang sama terhadap file yang diunggah dalam folder unggahan. Jadi, jika pengguna yang tidak masuk...
Apakah mungkin untuk mengganti nama folder wp-admin? Saya tahu saya bisa mengganti nama saja, tetapi kecuali jika didukung oleh kode banyak hal akan rusak. Jika saya menggunakan nama folder khusus, itu akan membuatnya sedikit lebih aman, keamanan oleh ketidakjelasan dan semua
Saat menulis plugin WordPress, seringkali ada kebutuhan untuk mengatur opsi yang perannya di situs memiliki akses ke fungsionalitas atau konten tertentu. Untuk melakukan ini, dev plugin perlu mengambil daftar peran yang ada di situs untuk digunakan dalam opsi. Karena peran khusus dapat dibuat, kami...
Saya baru-baru ini memiliki masalah di mana saya tidak dapat menginstal plugin WP Smush Pro karena saya tidak memiliki pilihan Instalasi Manual atau Instalasi Satu-Klik. Saya menemukan posting ini yang menyarankan untuk mengubah pengaturan wp-config.php. Saya menambahkan pengaturan yang...
Bisakah saya mencegah enumerasi nama pengguna di situs wordpress saya? Saya dapat melihat pengguna saat ini menggunakan alat
Saya telah menemukan potongan-potongan berikut dalam tema dari waktu ke waktu: if ( ! defined('ABSPATH')) exit('restricted access'); Itu pada awal beberapa (semua?) File PHP dalam sebuah tema dan itu seharusnya mencegah akses langsung file tersebut oleh sumber jahat. Saya melihat bahwa ini tidak...
Saya telah memutakhirkan WordPress saya 4.7.1, dan setelah itu saya mencoba untuk menghitung pengguna melalui REST API, yang harus diperbaiki, tetapi saya dapat mengambil
Setelah waktu tertentu, WP logout semua pengguna dan memaksa mereka untuk masuk kembali. Untuk lingkungan pengembangan pada mesin lokal saya ini menjengkelkan dan sama sekali tidak perlu. Apakah ada cara yang digerakkan oleh API untuk menonaktifkan logout otomatis tanpa batas? Idealnya saya ingin...
Adakah cara untuk mengubah url wp-login.php? Tampaknya tidak aman bahwa semua orang yang pernah menggunakan Wordpress dapat dengan mudah melihat apakah situs Anda menggunakannya, dan langsung ke halaman login. Dulu ada plugin yang disebut "Stealth login," tetapi itu tidak diperbarui. (Dan...
Apa cara terbaik untuk menghilangkan file xmlrpc.php dari WordPress saat Anda tidak
Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format tanya jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengumpulkan debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa
Apa bedanya, mana yang harus saya gunakan? Saya tahu bahwa wp_verify_nonce memeriksa batas waktu, dan check_admin_referer saya pikir panggilan wp_verify_nonce serta memeriksa segmen admin url, tapi saya agak bingung di mana yang harus saya gunakan dan kapan. Terima kasih atas kejelasannya....
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk WordPress Development Stack Exchange. Ditutup 4 tahun yang lalu . Saya menginstal plugin Simple Login...
Saya punya klien yang diretas baru-baru ini dan saya perhatikan ada karakter aneh yang muncul di situsnya, seperti  dan Æ. Ternyata para peretas mengubah blog_charset menjadi UTF-7 dalam wp_optionstabel di dalam basis data. Saya mengaturnya kembali ke UTF-8, tetapi saya bertanya-tanya apakah...
Saat ini saya sedang mengembangkan sebuah plugin dan kemungkinan besar saya akan merilisnya di repositori plugin publik sehingga orang lain dapat menggunakannya. Plugin akan menggunakan API dan untuk menggunakan API ini Anda harus memberikan nama pengguna dan kata sandi. Jadi plugin saya perlu...
Saya baru mengenal WordPress. Baru-baru ini saya membaca sebuah artikel tentang bagaimana peretas dapat mengeksploitasi kerentanan dalam plugin. Berbagai sumber seperti Google Pagespeed juga telah mencegah saya menggunakan plugin atau setidaknya membuatnya seminimal mungkin. Secara pribadi, saya...
Saya ingin memastikan semua data di plugin / tema saya ditangani dengan aman sebelum memasukkan basis data dan sebelum di-output ke browser. Masalah saya adalah ada beberapa situasi di mana API menangani sanitasi untuk Anda - seperti saat menyimpan kolom meta pos - dan lainnya di mana pembuat...