[tony-axbyte]

Ursprungligen postat av MusikMixen

Tänkte köra lite OT i tråden.
Jag håller på att installera WP och en webbshop. Är WP så jäkla utsatt och lätt att hacka? Finns det så många säkerhetshåll så man borde vara rädd?
Jag är noob när det gäller WP och även PHP så ett säkerhetshåll hade jag aldrig upptäckt.
Jag har läst nga trådar här inne och alla handlar om samma, WP installationer med säkerhetshål.

Tydligen är den lätt att hacka för jag har fåt lagat ett antal trasiga Wordpress installationer som hackats sönder. Tror det oftast berott på plugins som utsatts.

[tartareandesire]

Ursprungligen postat av tony-axbyte

Tydligen är den lätt att hacka för jag har fåt lagat ett antal trasiga Wordpress installationer som hackats sönder. Tror det oftast berott på plugins som utsatts.

Det innebär ju inte att Wordpress i sig är osäkert. Vem som helst kan skapa ett eget plugin om man så önskar. Men man blir som sagt var en attraktiv måltavla så snart man använder sig av populär mjukvara. Se bara på Windows

[MusikMixen]

Så kör man senaste WP och getshopped så borde det inte vara några problem?

[alz]

Ursprungligen postat av John Adams

Bra punkt och tack för tipset, vilka värden rekommenderas att m,an ska ändra till ?

Du kan kan köra på 755, då får grupp och world: read och execute.

[John Adams]

Ursprungligen postat av alz

Du kan kan köra på 755, då får grupp och world: read och execute.

Ok, tack för svaret, det kändes som hela tråden tog en annan riktning där.

[tartareandesire]

Ursprungligen postat av John Adams

Ok, tack för svaret, det kändes som hela tråden tog en annan riktning där.

Rent allmänt så är det en god idé att aldrig tillåta mer än nödvändigt, oavsett om det gäller ett färdigt CMS eller egen kod. Just för Wordpress hittar du grundläggande säkerhetsråd här:

http://codex.wordpress.org/Hardening_WordPress

Även om man kör senaste versionen av Wordpress så kan man råka illa ut.

[John Adams]

Ursprungligen postat av tartareandesire

http://codex.wordpress.org/Hardening_WordPress

Även om man kör senaste versionen av Wordpress så kan man råka illa ut.

Tack Tartarendesire, en hel del att läsa men med absolut värde.