WordPress DK Forum

1. 

   Studo
   

   Medlem
   Joined: apr '08
   Posts:

   Reputation:

    

   Hej WPfolk
   Nu faldt jeg over noget der gav mig en grund til endelig at lave et login her til siden.

   http://www.version2.dk/artikel/6825

   Angreb via plugins, er der nogen her der ved mere?

   Såsom hvilke plugins det drejer sig om, om der er noget jeg kan gøre for at sikre lidt bedre.

   Vi står for at lave en ny hjemmeside til en forening, hvor der gerne skulle være lidt blandet indhold, mulighed for flere skribenter (så jeg skal også finde ud af de forskellige brugertyper) og en kommentarer uden login.

   Skrevet 4 years siden #
2. 

   Thomas-DK
   

   Supermedlem
   Joined: sep '07
   Posts:

   Reputation:

    

   Dette er nyt for mig, men der vil altid være en risiko ved at på tredje parts programmer (plugins). Det eneste der er at gøre ved dette er, at få en ekspert til at kigge dem igennem. Det er jo ikke noget der sker særlig tit for de fleste :D

   Det kunne dog være rart at vide hvilken der er snakke om, som du selv skriver.
   Mht. de forskellige bruger typer, så har jeg en lille oversigt over hvad de kan.
   Den kan jeg lige smide op når jeg kommer hjem.
   Kommentarer kan man sætte til at fungere således:
   Alle kan skriver en kommentar, men første gang en person skriver en kommentar, skal kommentaren godkendes af en Administrator. Derefter kan personen kommentere og det bliver vist på hjemmesiden med det samme.

   Skrevet 4 years siden #
3. 

   mads
   

   Medlem
   Joined: maj '07
   Posts:

   Reputation:

    

   ...underligt de ikke skriver hvilke...

   Det kunne være:
   2 Plugin Security Bulletins (WP-Footnotes og WordsPew)

   Skrevet 4 years siden #
4. 

   Studo
   

   Medlem
   Joined: apr '08
   Posts:

   Reputation:

    

   @mads: ja, synes også det er spøjst, men antallet lød til at være voldsomt. Men hvis det nu er baseret på downloads, så giver det en _stor_ usikkerhed.
   Men tak for buddene, det lyder sandsynligt.

   Hvis det er meget kritisk så burde det jo sprede sig ret hurtigt på diverse WP-sider.

   @Thomas: Det vil være fedt med en sådan oversigt. Og løsningen med kommentarer lyder meget brugbar.

   Skrevet 4 years siden #
5. 

   Larsson
   

   Medlem
   Joined: jan '08
   Posts:

   Reputation:

    

   Jeg har kigget lidt på det i Torsdags, og er kommet frem til at der måske kunne være tale om et aktuelt angreb, hvorved der bla. oprettes en /wp-content/1 mappe:

   Mistanke & analyse af 0day exploit:
   http://websecurity.ro/blog/2008/03/28/wordpress-233-probably-a-0day-exploit/
   

   En længere diskussion vedr. samme emne:
   http://smackdown.blogsblogsblogs.com/2008/03/23/new-wordpress-233-exploitvulnerability-adds-spam-directory-wp-content1/

   Samt en mulig løsning vha. cookies:
   http://www.village-idiot.org/archives/2008/03/18/wordpress-spam-inject-honeypot/

   Men herudover er det en god ide at checke at mapper max har 755 og filer 644 (evnt 444)
   Desværre er der enkelte plugins der kræver 777 (som f.eks. backupwordpress - fint backup prog. hvis det ikke var for 777, som jo gør at den slags plugins bruger man bare ikke)

   Skrevet 4 years siden #
6. 

   Thomas-DK
   

   Supermedlem
   Joined: sep '07
   Posts:

   Reputation:

    

   Super research :D

   @Off-topic:
   Som lovet har du listen og rollerne og hvad de kan. Der er så meget specielt over den, men nem at overskue.

   -------------------------------

   Hvad er forskellen på de forskellige roller?
   Der er 5 roller: Administrator, Redaktør, Forfatter, Bidragyder og Abonnent.
   Her er en oversigt over hvad de forskellige roller kan.

   Administrator
   Administratoren har lov til alt. Rollen har fuld kontrol over alle indlæg, kommentarer, opsætninger, temaer, import og brugere – kort sagt ALT. Der er ingen undtagelse, heller ikke at slette det hele.

   Redaktør (editor)
   En redaktør kan redigere, publicere og slette alle former for indlæg. Rollen kan også redigere og slette alle slags sider. Rollen kan også håndtere kommentarer, kategorier, links og uploade filer.

   Forfatter (author)
   En forfatter kan redigere, publicere og slette sine egne indlæg. Rollen kan også uploade filer.

   Bidragyder (contributor)
   En bidragsyder kan redigere sine egne indlæg, men kan ikke publicere dem.

   Abonnent
   En abonnent kan kun se på det andre lægger på hjemmesiden.

   -------------------------------

   Skrevet 4 years siden #
7. 

   Studo
   

   Medlem
   Joined: apr '08
   Posts:

   Reputation:

    

   Jeg takker for svar på alle mine spørgsmål. Går i krig med siden i de kommende uger, så det kan godt være der kommer flere spørgsmål hvis det driller. Har min egen WP-side, men dette skal jo passe en større gruppe mennesker når det kommer til vedligehold af siden. Ligesom sikkerheden også skal ligge ret fast.

   Skrevet 4 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.