WordPress DK Forum User Favorites: Studo

WordPress DK Forum User Favorites: Studo studo WordPress DK Forum User Favorites: Studo da-DK Thu, 16 Jul 2026 14:16:33 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php Studo om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5572 søn, 06 apr 2008 17:16:00 +0000 Studo 5572@http://wp-danmark.dk/forum/ Jeg takker for svar på alle mine spørgsmål. Går i krig med siden i de kommende uger, så det kan godt være der kommer flere spørgsmål hvis det driller. Har min egen WP-side, men dette skal jo passe en større gruppe mennesker når det kommer til vedligehold af siden. Ligesom sikkerheden også skal ligge ret fast. Thomas-DK om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5547 lør, 05 apr 2008 10:00:47 +0000 Thomas-DK 5547@http://wp-danmark.dk/forum/ Super research :D @Off-topic: Som lovet har du listen og rollerne og hvad de kan. Der er så meget specielt over den, men nem at overskue. ------------------------------- Hvad er forskellen på de forskellige roller? Der er 5 roller: Administrator, Redaktør, Forfatter, Bidragyder og Abonnent. Her er en oversigt over hvad de forskellige roller kan. Administrator Administratoren har lov til alt. Rollen har fuld kontrol over alle indlæg, kommentarer, opsætninger, temaer, import og brugere – kort sagt ALT. Der er ingen undtagelse, heller ikke at slette det hele. Redaktør (editor) En redaktør kan redigere, publicere og slette alle former for indlæg. Rollen kan også redigere og slette alle slags sider. Rollen kan også håndtere kommentarer, kategorier, links og uploade filer. Forfatter (author) En forfatter kan redigere, publicere og slette sine egne indlæg. Rollen kan også uploade filer. Bidragyder (contributor) En bidragsyder kan redigere sine egne indlæg, men kan ikke publicere dem. Abonnent En abonnent kan kun se på det andre lægger på hjemmesiden. ------------------------------- Larsson om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5543 lør, 05 apr 2008 00:25:12 +0000 Larsson 5543@http://wp-danmark.dk/forum/ Jeg har kigget lidt på det i Torsdags, og er kommet frem til at der måske kunne være tale om et aktuelt angreb, hvorved der bla. oprettes en /wp-content/1 mappe: Mistanke & analyse af 0day exploit: <a href="http://websecurity.ro/blog/2008/03/28/wordpress-233-probably-a-0day-exploit/"><a href="http://websecurity.ro/blog/2008/03/28/wordpress-233-probably-a-0day-exploit/" rel="nofollow">http://websecurity.ro/blog/2008/03/28/wordpress-233-probably-a-0day-exploit/</a> </a> En længere diskussion vedr. samme emne: <a href="http://smackdown.blogsblogsblogs.com/2008/03/23/new-wordpress-233-exploitvulnerability-adds-spam-directory-wp-content1/">http://smackdown.blogsblogsblogs.com/2008/03/23/new-wordpress-233-exploitvulnerability-adds-spam-directory-wp-content1/</a> Samt en mulig løsning vha. cookies: <a href="http://www.village-idiot.org/archives/2008/03/18/wordpress-spam-inject-honeypot/">http://www.village-idiot.org/archives/2008/03/18/wordpress-spam-inject-honeypot/</a> Men herudover er det en god ide at checke at mapper max har 755 og filer 644 (evnt 444) Desværre er der enkelte plugins der kræver 777 (som f.eks. backupwordpress - fint backup prog. hvis det ikke var for 777, som jo gør at den slags plugins bruger man bare ikke) Studo om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5534 fre, 04 apr 2008 17:37:58 +0000 Studo 5534@http://wp-danmark.dk/forum/ @mads: ja, synes også det er spøjst, men antallet lød til at være voldsomt. Men hvis det nu er baseret på downloads, så giver det en _stor_ usikkerhed. Men tak for buddene, det lyder sandsynligt. Hvis det er meget kritisk så burde det jo sprede sig ret hurtigt på diverse WP-sider. @Thomas: Det vil være fedt med en sådan oversigt. Og løsningen med kommentarer lyder meget brugbar. mads om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5533 fre, 04 apr 2008 14:23:53 +0000 mads 5533@http://wp-danmark.dk/forum/ ...underligt de ikke skriver hvilke... Det kunne være: <a href="http://weblogtoolscollection.com/archives/2008/02/07/2-plugin-security-bulletins/">2 Plugin Security Bulletins</a> (<a href="http://wordpress.org/extend/plugins/wp-footnotes/">WP-Footnotes</a> og <a href="http://pierre.sudarovich.free.fr/index.php/2006/02/28/ajax-shoutbox/">WordsPew</a>) Thomas-DK om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5529 fre, 04 apr 2008 13:52:28 +0000 Thomas-DK 5529@http://wp-danmark.dk/forum/ Dette er nyt for mig, men der vil altid være en risiko ved at på tredje parts programmer (plugins). Det eneste der er at gøre ved dette er, at få en ekspert til at kigge dem igennem. Det er jo ikke noget der sker særlig tit for de fleste :D Det kunne dog være rart at vide hvilken der er snakke om, som du selv skriver. Mht. de forskellige bruger typer, så har jeg en lille oversigt over hvad de kan. Den kan jeg lige smide op når jeg kommer hjem. Kommentarer kan man sætte til at fungere således: Alle kan skriver en kommentar, men første gang en person skriver en kommentar, skal kommentaren godkendes af en Administrator. Derefter kan personen kommentere og det bliver vist på hjemmesiden med det samme. Studo om "Hackerangreb..." http://wp-danmark.dk/forum/topic/hackerangreb#post-5517 fre, 04 apr 2008 08:12:57 +0000 Studo 5517@http://wp-danmark.dk/forum/ Hej WPfolk Nu faldt jeg over noget der gav mig en grund til endelig at lave et login her til siden. <a href="http://www.version2.dk/artikel/6825" rel="nofollow">http://www.version2.dk/artikel/6825</a> Angreb via plugins, er der nogen her der ved mere? Såsom hvilke plugins det drejer sig om, om der er noget jeg kan gøre for at sikre lidt bedre. Vi står for at lave en ny hjemmeside til en forening, hvor der gerne skulle være lidt blandet indhold, mulighed for flere skribenter (så jeg skal også finde ud af de forskellige brugertyper) og en kommentarer uden login.