İçeriğe geç
ShiftDelete.Net
Haber ara/ SDN'ye SorGiriş
Haber Akışı SDNTV İnceleme Forum Yapay Zeka Akıllı Telefon Elektrikli Otomobil Oyun ShiftDelete.Net Global Teknoloji Haberleri Mobil Otomobil Donanım Savunma Bilim Sosyal Medya İnternet Giyilebilir Teknoloji Rehber Ürünler Son dakika Yazarlar
  1. Ana sayfa
  2. Topluluk
  3. Yazılım
  4. Güvenlik
Güvenlik

Wordpress Plugin Dizinine Dikkat

Efe Zoroğlu04.07.20073 cevap2.761 görüntüleme
2007'den beri1.274 mesaj
#1
http://www.google.com/search?hl=en&safe=off&q=Index+of+%2Fwp-content%2Fplugins&btnG=Search

Google: Index of /wp-content/plugins aramasında gördüğünüz üzere binlerce sonuç incelemeye açık bekliyor. Peki bu neden tehlike arz ediyor? Akla ilk gelen şudur;

Herhangi bir plug-in’de bir açık tespit edildiğini düşünün. Saldırgan basit bir arama ile açığın bulunuğu plug in i kullanan hedefini belirleyebilir.

Bu olası durumu önlemek için:

* Worpress dizinindeki .htaccess dosyasına Options All -Indexes satırını eklemek
* Yeni bir dosya oluşturun. Adını index.php olarak değiştirin ve içeriğini boş bırakın. Ardından wp-content/plugins dizinine yerleştirin.

Kaynak: http://weblogtoolscollection.com/archives/2007/07/03/holy-plugins-batman/
Çeviri: Tansu
Cevaplar
2006'den beri6.899 mesaj
#2
worpress kullananlar için güzel bir bilgi saol wolf
2006'den beri8.774 mesaj
#3
Worpress kullanıcılarının işine yarayacaktır. Bilgilendirme ve paylaşım için teşekkürler wolf. :)
2007'den beri3.985 mesaj
#4
anticor wordpress kullanıyor inşşalh görmüştür haberi

Cevabını yaz

Cevap yazmak için giriş yap ya da üye ol. Eski forum kullanıcı adın ve parolanla girebilirsin.