Abonniere die neusten Artikel via 
WordPress Plugins für mehr Sicherheit
In den letzten Tagen und Wochen wurden vermehrt Weblogs gehackt, die mit WordPress betrieben werden. Die Ursachen können sehr unterschiedlich sein, einer der letzten Punkte waren angreifbare freie Themes.
Ich wünsche, dass die Nutzer durch solche Themen sensibler werden und nicht blind jedes Plugin oder Theme in ihr Live-System kopieren und nutzen.
Ein ganz anderer Punkt ist die Sicherheit zu erhöhen, dass kann man mit einigen Punkte in der Installation, die ich hinreichend in den Artikeln „WordPress sicherer machen“ und „WordPress Templates sicherer machen“ erläutere.
Im weiteren haben sich aber auch eine ganze Reihe an Plugin-Autoren um die Sicherheit bemüht und entsprechende Plugins veröffentlicht.
Eine ausführliche Liste mit Hintergründen zu den Plugins hat speckyboy.com veröffentlicht. In jeden Fall eine Lese-Empfehlung.
Das Weblog wird angetrieben von 
14. April 2008 um 16:38
14. April 2008 um 19:32
Ich hätte auch noch ein Plugin von mir anzubieten.
Man könnte so generell viele dubiose IPs ausperren, oder sogar nur eine IP zulassen (falls man im Besitz einer statischen IP ist).
Hier der Link: http://horttcore.de/2008/03/29/wp-adminprotection/
15. April 2008 um 07:53
15. April 2008 um 10:32
Vielen Dank Horttcore, das ist ein sehr nützlicher Plugin.
15. April 2008 um 10:47
15. April 2008 um 16:13
Freue mich diesen Blog gefunden zu haben, finde die Artikel echt sehr gut geschrieben. Werde mich die nächsten Tage, hier richtig Einlesen und meinen Senf dazu geben. Hoffe, daß noch mehr gute Artikel hier folgen. Schliesse mich Michael zu 100% an..
15. April 2008 um 20:00
15. April 2008 um 23:36
16. April 2008 um 09:02
nette Auflistung, ein Paar Plugins kannte ich noch gar nicht.
Werd gleich noch welche ausprobieren. Danke!
16. April 2008 um 12:39
Mach BackupWordpress nicht die Backups auf den Webstore? Es gan schon Fälle wo mit Hilfe der Google Code Suchmaschine so Benutzerpasswörter und Datenbankzugänge offengelegt wurden!
17. April 2008 um 08:36
17. April 2008 um 11:09
Hallo Frank!
Es ist vielleicht offtopic, zum Thema Sicherheit aber: Was sagst du zum Beitrag von TalkPress?
Gruß
Leo
17. April 2008 um 12:31
@Viktor: Das Passwort ist verschlüsselt. Allerdings kann man schon die Daten aus dem Backup bekommen, ich nutze das versenden via Mail und umgehe damit das Problem.
17. April 2008 um 12:35
17. April 2008 um 13:39
@Leo: Was soll ich dazu sagen? Es ist eine Lücke, die zwar einiges an Randbedingungen erfüllen muss, aber oft sehe ich schlechte oder unsaubere Updates. Dies führt zu solchen Problemen und muss behoben werden. So lange WP so populär ist, werde immer wieder Hacker nach Lücken suchen. Vielleicht wird es aber damit immer besser, denn in unpopulären Programmen sucht keiner. Stelle mit vor, Windows wird Open Source, dann würde die Flut der Lücken wohl nicht so schnell aufhören - Einblick in den Quellcode hat Vor- und Nachteile.
17. April 2008 um 14:59
17. April 2008 um 16:35
@Frank: Noch ein Hinweis: Es gibt immer wieder gefälschte Beiträge über Sicherheitslücken in WP, Aufklärung dazu: http://wpcandy.com/wp-25-security-bulletin-is-false/
18. April 2008 um 21:10
23. April 2008 um 00:50
7. Mai 2008 um 12:09
8. Mai 2008 um 12:26
5. Juni 2008 um 23:35
6. Juni 2008 um 08:12
6. Juni 2008 um 08:53
Hallo,
ich hab bei mri in den Logs (Statpress) in letzter Zeit immer seltsame Seitenaufrufe stehen, z.B. /wp-includes/js/scriptaculous/' libraryName '
Kann mir jemand erklären woher das kommt?
Gruss
Alex
8. Juni 2008 um 12:49
17. Juni 2008 um 20:00
16. August 2008 um 16:44