Я не любитель рекламировать вордпрессовские плагины, во-первых, потому что авторы обычно и сами хорошо справляются, во-вторых, потому что заинтересованный в решении конкретной задачи и сам может найти и выбрать. Но тут случай особый. Я давно присматривал что-то для рисования диаграмм и графиков и даже самостоятельно (by PHP) использовал Google Charts, но тут все совпало — […]
Решил попробовать WordPress Exploit Framework в дополнение к WPScan, прежде как-то руки не доходили.
Пост в паблике SecureWP. О том, как сделать невозможным запуск шелла и бессмысленной его загрузку на ваш сайт злоумышленниками.
Запись в паблике SecureWP. Просто для справки.
Запись из паблика securewp. Речь о выборе операционной системы, как компоненте проектирования защищенной системы на Вордпрессе.
Есть такая тема для дискуссий — что больше подвержено атакам, xmlrpc.php или wp-login.php. Ответ — оба хуже.
Пост в паблике:
Пост из паблика вКонтакте:
Для продвижения сайта и сервиса Сайт https://securewp.ru закончился создано сообщество вКонтакте. Там будут оригинальные посты, некоторые из них будут экспортироваться сюда. Задача паблика примерно та, для которой в свое время задумывался Сайт https://securemywp.ru закончился, в связи с чем он, скорее всего, доживает последний год. Паблик вКонтакте
Нет, речь не об утечке данных с сайта wordpress.org, а об утечке данных с вашего сайта, работающего на CMS WordPress, на сайт wordpress.org. Не знали о таком? А об API WordPress знали?