WordPress DK Forum Tag: security

WordPress DK Forum Tag: security - Recent Topics http://wp-danmark.dk/forum/tags/security WordPress DK Forum Tag: security - Recent Topics da-DK Thu, 06 Aug 2026 19:41:11 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php jesperfrehr om "Bedste plugin til at permanent at blocke ukendte loginforsøg" http://wp-danmark.dk/forum/topic/bedste-plugin-til-at-permanent-at-blocke-ukendte-loginfors%c3%b8g#post-67065 ons, 15 feb 2017 13:12:46 +0000 jesperfrehr 67065@http://wp-danmark.dk/forum/ Jeg installerede "AIO WP security" plugin. Fint plugin der har øget min sikkerhed. Som ekstra bonus får jeg nu at vide når en ukendt bruger prøver at logge ind. Altså med "admin" og et forkert password (jeg HAR ændret så jeg ikke logger ind med admin) De er meget ihærdige og jeg får besked om at de bliver "locked out" 4-5 gange om dagen. Udelukkelsen har jeg sat til tre timer. Er der et plugin der blokerer IPadresser permanent, indtil jeg rydder huskelisten? Jeg er selvfølgelig interesseret i besøg af robotter. Kun loginforsøg skal blokeres. Jesper FREILER om "Hvordan skjuler man /wp-admin ?" http://wp-danmark.dk/forum/topic/hvordan-skjuler-man-wp-admin#post-56585 søn, 30 mar 2014 19:11:15 +0000 FREILER 56585@http://wp-danmark.dk/forum/ Hej alle I kloge WP brugere. Jeg har et spørgsmål som jeg håber I kan hjælpe mig med?: Ved I hvordan jeg kan ændre standard login adressen så den ikke blot hedder: Hjemmesidenavnet.dk/wp-admin til noget brugerdefineret som f.eks. hjemmesidenavnet/wp-admin/hej Og samtidig skjule denne nye login adresse så andre ikke kender den. Jeg ved at man kan gøre dette ved alle login samt brugeroprettelser i WP, jeg kan bare ikke lure hvordan. Jeg har sågar navngivet Wordpress mappen til noget andet og så ændret det i index.php filen og det virker – Lige indtil man skal logge ind eller ud, så viser den hele adressen og er derfor ret nem at gennemskue. Jeg prøvede som test at navngive min Wordpress mappe ’hovedpine’ inden upload via FileZilla. Dette ser ud til at virke og skjuler mit admin login som så hedder: <a href="http://www.hjemmesidenavnet.dk/hovedpine/wp-admin" rel="nofollow">http://www.hjemmesidenavnet.dk/hovedpine/wp-admin</a> Og siden hedder blot: <a href="http://www.hjemmesidenavnet.dk/" rel="nofollow">http://www.hjemmesidenavnet.dk/</a> Men men men, mit problem er så, at når folk skal logge ind eller ud af siden, så viser den adressen /hovedpine og så skal der ikke meget til at udtænke admin login adressen heller. Krosser om "Sikkerhed /Valg af host" http://wp-danmark.dk/forum/topic/sikkerhed-valg-af-host#post-55777 søn, 02 mar 2014 12:05:15 +0000 Krosser 55777@http://wp-danmark.dk/forum/ Hejsa, Jeg står foran at skulle vælge host til en masse mikrosites. I en optimal verden vil jeg gerne have en meget sikkerhedsorienteret host. Samtidig skal de stå for at opdatere WP. Nogen anbefalinger? Mvh. Krosser. René Skou om "wordpress skal gøres mere sikkert" http://wp-danmark.dk/forum/topic/wordpress-skal-g%c3%b8res-mere-sikkert#post-44520 tors, 07 feb 2013 18:17:45 +0000 René Skou 44520@http://wp-danmark.dk/forum/ Hejsa fredericiainfo Som sagt er der masser af ting du kan gøre for at gøre jeres mere sikker, faktisk er en standard Wordpress installation uden plugins meget sikker, men måske ikke så "lækker" :) Første ting er opdater altid! og skift din admin burger ud med et andet navn og kodeord, det er utrolig nemt når man kun skal finde er kodeord. på siden <a href="http://wpsecure.net">wpsecure.net</a> kan du finde oplysninger omkring seneste svagheder i Wordpress samt artikler omkring hvordan man generelt beskytter sig. De ting jeg normalt gøre, når jeg laver et nyt site er: 1. bruger et andet navn end admin til administartor 2. bruger et andet prefix end wp_ (det gør det svære for hackeren at finde noget i databasen) 3. flytter wp_config et niveau op eller begrænser den i filen .htaccess <code> <files wp-config.php> order allow,deny deny from all </files></code> 4. fjerne version nummer <code>remove_action('wp_head', 'wp_generator');</code> puttes i functions.php 5. begræns adgang til wp-admin med ip i .htacces filen som placeres i wp-admin mappen <code> <Limit GET POST PUT> order allow,deny deny from all allow from 123.456.789 allow from 93.121.788 allow from 223.956.789 allow from 128.456.780 </LIMIT> 6. stop script injections i .htaccess filen </code> Options +FollowSymLinks RewriteEngine On RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR] RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR] RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) RewriteRule ^(.*)$ index.php [F,L]<code> 7. stop en hacker eller andre fro at kunne se din fil strucktur i .htaccess filen </code>Options -Indexes[code] Dette var bare for at give dig et lille indblik i hvad du kan gøre uden det behøver at koster en masse penge, enden for har jeg listet nogle links som jeg synes du skulle læse. <a href="http://wpsecure.net/basics/" rel="nofollow">http://wpsecure.net/basics/</a> <a href="http://wp.smashingmagazine.com/2010/07/01/10-useful-wordpress-security-tweaks/" rel="nofollow">http://wp.smashingmagazine.com/2010/07/01/10-useful-wordpress-security-tweaks/</a> <a href="http://codex.wordpress.org/Hardening_WordPress" rel="nofollow">http://codex.wordpress.org/Hardening_WordPress</a> <a href="http://wp.smashingmagazine.com/2012/10/09/four-malware-infections-wordpress/" rel="nofollow">http://wp.smashingmagazine.com/2012/10/09/four-malware-infections-wordpress/</a> <a href="http://www.netmagazine.com/tutorials/protect-your-wordpress-site-htaccess" rel="nofollow">http://www.netmagazine.com/tutorials/protect-your-wordpress-site-htaccess</a> Jesna om "/wp-admin - .htaccess" http://wp-danmark.dk/forum/topic/wp-admin-htaccess#post-12608 lør, 10 okt 2009 21:27:44 +0000 Jesna 12608@http://wp-danmark.dk/forum/ Hej Er det nødvendig med .htaccess i /wp-admin mappen ? Jeg scannede med wp-security-scan (plugin) og den sagde at jeg manglede en .htaccess i mappen. Jeg faldt så over dette link <a href="http://www.reubenyau.com/protecting-the-wordpress-wp-admin-folder/" rel="nofollow">http://www.reubenyau.com/protecting-the-wordpress-wp-admin-folder/</a> men er det nøvendigt. Mvh Jakob