Wordpress Hackbar?
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
code
einloggen
frage
ftp
hacken
http
jemand
menge
nennen
ordner
programm
sagen
server
sicherheit
software
sonderzeichen
url
verwenden
zeichen
zugang
-
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
mmog schrieb:
Der beste Tipp für Wordpress...
Installier Wordpress, mach damit deine Seiten, lade dir die Seiten mit wget herunter und wandle Sie somit in statische Internetseiten um, dann lad die statischen Seiten inkl. den Ordnern hoch, verschiebe den Wordpress Ordner selbst oder benenne ihn um und ERST DANN fang an die Seite bekannt zu machen.
Da kann dich keiner mehr hacken es sei denn er bekommt Zugriff auf den Server selbst oder jemand klaut dir dein FTP Passwort. Alles dynamische hat IMMER Sicherheitslücken. Das weiss ich (leider) aus Erfahrung !
Mir stellt sich hier nur die Frage wofür man dann ein Cms braucht??? -
Ich denke, dass ein guter Angriffspunkt die Plugins sind. Schließlich ist der Wordpress-Quelltext OpenSource, da gucken jede Menge Leute und Sicherheitsexperten nach jedem Update drüber. Deshalb wirst du da vermutlich nur wenige Lücken finden (gibt sicher welche, aber die zu finden dürfte schwierig sein).
Die meisten Plugins sind zwar auch opensource, aber finden viel weniger Beachtung bei Sicherheitsexperten, einfach wegen der Menge. Daher ist es da wahrscheinlicher, Lücken zu finden, die sich in entsprechender Weise ausnutzen lassen.
Um Admin-Zugang zu bekommen, würde beispielsweise eine SQL-Injection reichen. Du könntest damit Nutzernamen und Passwort-Hash aus der Datenbank auslesen und dann (wenn das Passwort schlecht gewählt ist bzw. du den Hash bruteforcen kannst) dich auch als Admin einloggen. -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
