|
На страницу Пред. 1, 2 |
|
|
![]()
Graf
Профессионал |
Зарегистрирован: 14.07.2014
Сообщений: 997
|
Обратиться по нику
|
| Graf |
Ответить с цитатой | | |
|
Для чего ломают сайты на Вордпресс:
| Цитата: |
Аналитики Cisco определили некоторые типы программного обеспечения и файлов, чаще всего размещаемые на взломанных сайтах WordPress:
исполняемые файлы, представляющие собойинформационное наполнение для атак с использованием комплектов эксплойтов,
файлы конфигурации для вредоносного ПО, например Dridex и Dyre,
прокси-код, передающий данные для сокрытия инфраструктуры управления и контроля,
фишинговые веб-страницы для сбора имен пользователей и паролей,
сценарии HTML, перенаправляющие трафик на серверы,
комплекты эксплойтов.
|
|
|
|
|
|
|
|
![]()
vitvirtual
виртуальный |
Зарегистрирован: 11.06.2007
Сообщений: 8444
|
Обратиться по нику
|
| vitvirtual |
Ответить с цитатой | | |
|
| Dentz писал(а): |
|
У кого еще есть мысли, как можно защитится в будущем?
|
Для серьезных проектов больших денег защита стоит!
1. Не делать проекты на публичных, популярных платформах.
2. Иметь в команде аналитика, а еще лучше команду аналитиков, которые в постояном режиме исследуют проект на уязвимости.
P.S. А для защиты wordpress достаточно вовремя обновляться (вовремя обновлять не только core, но и плагины, и темы) и настроить плагин для защиты. |
|
|
|
|
|
Stimul-Cash дает добро $$$$$ | www.King-Servers.com - Dedicated Servers от 65$, VDS от 25$ |
![]()
peralta82
Свой |
Зарегистрирован: 26.06.2017
Сообщений: 14
|
Обратиться по нику
|
| peralta82 |
Ответить с цитатой | | |
|
| vitvirtual писал(а): |
| Dentz писал(а): |
|
У кого еще есть мысли, как можно защитится в будущем?
|
...
P.S. А для защиты wordpress достаточно вовремя обновляться (вовремя обновлять не только core, но и плагины, и темы) и настроить плагин для защиты.
|
Именно, в свое время была пачка сайтов на ВП, как только перестал следить за их обновлениями, всё, пошли взломы. |
|
|
|
|
|
|
![]()
DrKronos
SEO-доктор |
Зарегистрирован: 11.03.2008
Сообщений: 9184
|
Обратиться по нику
|
| DrKronos |
Ответить с цитатой | | |
|
Отдавайте пользователю статику через плагины кэширования, а всю динамику (php) держите по другому непубличному адресу. Например, сервер nginx и кэш сайта на нем. А движок можно разместить на своем компе  Как можно хакнуть html-сайт? Работает в большинстве случаев.
Но, лучше взять под движок еще одну впску. CMS ведь предполагает многопользовательность)) Если даже доберутся и хакнут бэкэнд - да и хрен с ним, решаемо. Главное что статика чистая.
Цена вопроса 6 баксов. Одна впска под nginx со статикой, другая под php-frm с движками и бд.
https://vscale.io |
|
|
|
|
|
 EvaPharmacy. Буржуй не спит, таблетку ждёт – руби бабло хоть круглый год! Инвайты: [email protected] ICQ: 750000
 Здесь могла быть ваша реклама! Кликай! |
![]()
Farom
Опытный |
Зарегистрирован: 18.03.2015
Сообщений: 116
|
Обратиться по нику
|
| Farom |
Ответить с цитатой | | |
|
| не люблю и не доверяю сайтам наверд пресс. хотя они конечно популярные но и больше всех подвержены всяким хакерским атакам и взломам. |
|
|
|
|
|
Dedicate server USA, UK, Europe from $60, VPS/VDS from $10 |
![]()
vitvirtual
виртуальный |
Зарегистрирован: 11.06.2007
Сообщений: 8444
|
Обратиться по нику
|
| vitvirtual |
Ответить с цитатой | | |
|
| DrKronos писал(а): |
Отдавайте пользователю статику через плагины кэширования, а всю динамику (php) держите по другому непубличному адресу. Например, сервер nginx и кэш сайта на нем. А движок можно разместить на своем компе Как можно хакнуть html-сайт? Работает в большинстве случаев.
Но, лучше взять под движок еще одну впску. CMS ведь предполагает многопользовательность)) Если даже доберутся и хакнут бэкэнд - да и хрен с ним, решаемо. Главное что статика чистая.
Цена вопроса 6 баксов. Одна впска под nginx со статикой, другая под php-frm с движками и бд.
https://vscale.io
|
DrKronos, что-то у меня после прочтения этого поста мозги закипели. Пора идти учиться  |
|
|
|
|
|
Stimul-Cash дает добро $$$$$ | www.King-Servers.com - Dedicated Servers от 65$, VDS от 25$ |
![]()
Ingritt
Гуру |
Зарегистрирован: 09.07.2013
Сообщений: 1006
|
Обратиться по нику
|
| Ingritt |
Ответить с цитатой | | |
|
| Farom писал(а): |
|
не люблю и не доверяю сайтам наверд пресс. хотя они конечно популярные но и больше всех подвержены всяким хакерским атакам и взломам.
|
А какая есть бесплатная альтернатива? |
|
|
|
|
|
|
![]()
DrKronos
SEO-доктор |
Зарегистрирован: 11.03.2008
Сообщений: 9184
|
Обратиться по нику
|
|
|
EvaPharmacy. Буржуй не спит, таблетку ждёт – руби бабло хоть круглый год! Инвайты: [email protected] ICQ: 750000
Здесь могла быть ваша реклама! Кликай! |
![]()
WSR
Свой |
Зарегистрирован: 18.09.2017
Сообщений: 8
|
Обратиться по нику
|
| WSR |
Ответить с цитатой | | |
|
| Есть автоматизированные онлайн сервисы которые имеют в своем арсенале готовые решения для защиты сайтов как на вордпресс, так и на других CMS. Достаточно добавить сайт и провести нужные настройки. В зарубежном сегменте эта тема уже давно популярна и пользуется большим спросом в виду простоты использования и отсутствием необходимости устанавливать что-либо на свой сайт. |
|
|
|
|
|
|
|
|
