WordPress DK Forum

1. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   Vi har haft besøg af en "hyggelig fætter" i nat, som hjalp os lidt med at opdatere forsiden på wp-danmark.dk.

   Selvom vi selvfølgelig er UTROLIGT GLADE for den interesse vedkommende har vist os, har vi nu alligevel tilladt os at rette forsiden tilbage til det vi selv ønsker at fremvise og har fået opdateret/gennemchecket vores system lidt.

   Vi håber det var en enlig svale, ellers må vi jo gå lidt mere drastisk til værks.

   Skrevet 14 years siden #
2. 

   Henning
   

   Administrator
   Joined: maj '10
   Posts:

   Reputation:

    

   Hej Morten.
   Kan du - uden at kompromitere sikkerheden - give lidt flere oplysninger. Måske kan vi alle lære lidt til gavn for sikkerheden på de sites vi administrerer ?
   Mvh. Henning

   http://www.ballumweb.dk

   Skrevet 14 years siden #
3. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   Jeg synes ikke det vil være særligt hensigtsmæssigt at gå i dybden med det besøg vi har haft i nat, så jeg håber på forståelse for, at der ikke kommer yderligere information udover at jeg synes det var rimeligt at fortælle, at det var sket.

   Skrevet 14 years siden #
4. 

   Henning
   

   Administrator
   Joined: maj '10
   Posts:

   Reputation:

    

   OK

   Skrevet 14 years siden #
5. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   Defacement udskiftning af index filen sker tit grundet forkerte filrettigheder.
   Ikke at det er det der er sket, men check filrettighederne på jeres WP.

   Nedenstående burde være de rigtige:

   root directory 0755
   wp-includes/ 0755
   .htaccess 0644
   wp-admin/index.php 0644
   wp-admin/js/ js/ 0755
   wp-content/themes/ 0755
   wp-content/plugins/ 0755
   wp-admin/ 0755
   wp-content/ 0755

   Mvh John

   Skrevet 14 years siden #
6. 

   jmorten
   

   Supermedlem
   Joined: okt '11
   Posts:

   Reputation:

    

   Tak, meget nyttig viden.

   Rigtige mænd tager ikke backup, de græder.

   Skrevet 14 years siden #
7. 

   Morten Knudsen
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   Det John her snakker om, tager udgangspunkt i normal sund praksis - jvf. også:

   http://codex.wordpress.org/Changing_File_Permissions
   og
   http://codex.wordpress.org/Hardening_WordPress

   når WordPress bliver kopieret og/eller installeret på en rimelig ordentligt webhosting løsning, f.eks. med cPanel som kontrolpanel, er alle mappe/filrettigheder sat som standard til 755/644. Nogle vælger så at beskytte nogle områder mere, f.eks. ved at sætte yderligere restriktioner på .htaccess filen. Men der er rigtigt mange tilgangsmåder til dette emne og man kan ende op med en helt paranoidt opsat WordPress, hvis man går all-in :-(

   Skrevet 14 years siden #
8. 

   Boje
   

   Medlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Hej.

   Hmm, har nogle steder det helt høje tal der helst ikke skal bruges ;-)

   Skal det forstås sådan at alle mapper skal have 755 og alle filer skal have 644 ?

   Skal det forstås sådan at hvis cPanel installeres ordner den automatisk alt det med mappe/filrettigheder ?

   Mvh. Boje.

   Krokus8840.DK - Hosted ved MeeBox med WordPress 3.5.1 og Twenty Eleven 1.5 tema.

   Skrevet 14 years siden #
9. 

   John
   

   Administrator
   Joined: okt '09
   Posts:

   Reputation:

    

   @Boje
   WP Security Scan fortæller dig hvordan dine indstillinger skal være

   http://wordpress.org/extend/plugins/wp-security-scan/

   Skrevet 14 years siden #
10. 

    Morten Knudsen
    

    Supermedlem
    Joined: okt '09
    Posts:

    Reputation:

     

    Cpanel er noget kontrolpanel software, som mange webhoteller benytter sig af. Der findes også Plesk, andre kommercielle udbydere af sådanne - og så er der også mange webhoteller der har et eget/hjemmebygget kontrolpanel.

    Så det skal forstås således at ved alle de webhosts jeg har haft hvor der har været cPanel kontrolpanel, har standard mappe/filrettigheder være 755/644, både når man kopierer filer ind selv, udpakker filerne eller kører en 1-click installation. Og det er også den anbefaling WordPress selv kommer med. Derudover kan man så skrue yderligere op for sikkerheden ved at foretage diverse ændringer og tilpasninger.

    Skrevet 14 years siden #
11. 

    Boje
    

    Medlem
    Joined: maj '12
    Posts:

    Reputation:

     

    Tak til John og Morten.

    WP Security Scan melder nu kun at root bør ændres.
    Men FileZilla siger, at den er på 755!
    Så må til og lege med ChMod i morgen via terminal...

    Skrevet 14 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.