Hvordan kan SQL-indsætninger undgåes

WordPress DK Forum » Udenfor kategori

Hvordan kan SQL-indsætninger undgåes

(6 indlæg) (3 voices)

Startet for 13 years siden af Boje
Seneste svar fra Boje
This topic is resolved

Tags:

Boje

Medlem
Joined: maj '12
Posts:
Reputation:

Hej.

Efter og have læst denne nyhed/advarsel https://www.cert.dk/nyheder/nyheder.shtml?12-08-31-09-39-05 har jeg tænkt på hvordan man kan undgå sådan noget.
WordPress må jo have nogle sikkerhedsindstillinger og hvis de ikke er opsat korrekt kan de vel udgør en eller flere sikkerhedsbrist.
Lige ledes hvad skal være aktiveret og deaktiveret i SQL databasen for undgå e.x. SQL indsætninger eller andet der kan ændre/ødelægge/smadre ens hjemmeside ?

Mvh. Boje.

Krokus8840.DK - Hosted ved MeeBox med WordPress 3.5.1 og Twenty Eleven 1.5 tema.

Skrevet 13 years siden #
Jesper Jarlskov

Supermedlem
Joined: sep '11
Posts:
Reputation:

Det vigtigste du kan gøre er at holde din WordPress installering opdateret. Der er mange folk der arbejder på projektet, og der findes mange fejl der rettes løbende.

Du kan selvfølgelig gå i paranoid mode, og ændre din database så din WordPress bruger ikke har skrive adgang, det vil løse problemet en gang for alle, men det vil selvfølgelig også betyde at du ikke kan skrive indlæg på din blog, hvilket lidt ødelægger idéen. Det er altid et spørgsmål om security vs. convenience.

Blogger om både tech og open source og Øl og Mad.
Arbejder på lancering af PHPguiden

Skrevet 13 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Du bør også være kritisk med hvilke plugins du installerer, men som Jesper skriver, så er det vigtigste du kan gøre at holde din installation opdateret.

Skrevet 13 years siden #
Boje

Medlem
Joined: maj '12
Posts:
Reputation:

Hej Jesper og Steffen.

Lige det med opdateringen af WP og plugins har jeg styr på.
Når WP backend melder opdatering gør jeg det som regel med det samme.

Mvh. Boje.

Skrevet 13 years siden #
stffn

Admin
Joined: feb '09
Posts:
Reputation:

Så burde du, hvis din udbyder ellers har styr på opsætningen af deres webserver, være ganske godt på vej.

Dermed ikke sagt at du er sikret, for det er du aldrig 100%

Skrevet 13 years siden #
Boje

Medlem
Joined: maj '12
Posts:
Reputation:

Jep, man er jo aldrig sikret 100%.
Udbyder er jo mig selv når jeg bruger min Synology DS-110J som server, køre bare på standard indstillinger, det har virket indtil nu, men om det er sikkert nok må tiden jo vise!

Skrevet 13 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.