Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Es gibt "keine 100%" Sicherheit. Die einzige besteht darin, regelmässig ein Backup zu erstellen. Punkt!
Für die Berechtigungen der Autoren setz ich das hier ein: Role Manager bei im web gefunden
Wenn jemand deinen Blog hacken möchte, hat er normalerweise wenig Möglichkeiten, außer es gibt Sicherheitslücken in deiner Serverconfig oder WP selbst.
Du müsstest also auf jeden Fall die Datei wp-config sichern, damit egal was passiert, die Datei nicht im Textformat ausgelesen werden kann. Welches CHMOD das ist, hängt von deiner Servereinstellung ab, da evtl. WP die Datei auch nicht mehr lesen kann, wenn du sie zu sehr dicht machst.
Diese Datei hat z.B. Datenbank Informationen im Klartext gespeichert und ist somit sehr gefährlich.
Weiter solltest du die Update und Installationsdateien nach der Installation löschen.
Aber weiter wirst du gegen richtige Hacker, die wirklich Schaden machen können keine Möglichkeit haben. WP arbeitet in der Datenbank und diese kannst du nicht sichern. Wenn irgendwo in WP also ein query an die Datenbank geschickt werden kann, ist das der grösste Fehler und der ist nicht durch CHMOD sicherbar.
PS: ggf. noch mit einer htaccess Datei die Verzeichnisse und Datei schützen, sodass der Referer überprüft wird und die Dateien nur von deiner URL aufgerufen werden kann. Kleiner Zusatzschutz, grad gegen Contentgrabber.
PS: ggf. noch mit einer htaccess Datei die Verzeichnisse und Datei schützen, sodass der Referer überprüft wird und die Dateien nur von deiner URL aufgerufen werden kann. Kleiner Zusatzschutz, grad gegen Contentgrabber.
meinste per .htaccess passwordschutz?
danke für eure antworten...
Nein, er meint sowas hier:
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(\.)?example\.com/.*$ [NC]
RewriteRule \.(gif|jpg|GIF|JPG|zip|exe|rar|ace|tgz|gz|tar|png|PNG)$ http://example.com.de/images/error/403-error.gif [R,L]Obige .htaccess verhindert per Referer-Prüfung, dass Deeplinks auf deine Bilder gesetzt werden können. Kann man selbstverständlich für die gesamte Website erweitern.
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www%5c.)?example%5C.com/.*%24 [NC]
RewriteCond %{HTTP_REFERER} !^http://(%5c.)?example%5C.com/.*%24 [NC]
RewriteRule \.(php|html|gif|jpg|GIF|JPG|zip|exe|rar|ace|tgz|gz|tar|png|PNG)$ http://example.com.de/images/error/403-error.gif [R,L]
also sowas würde dann auch php & html hotlink verbieten?
Nein, er meint sowas hier:
Apache ConfigurationRewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com/.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://(\.)?example\.com/.*$ [NC] RewriteRule \.(gif|jpg|GIF|JPG|zip|exe|rar|ace|tgz|gz|tar|png|PNG)$ http://example.com.de/images/error/403-error.gif [R,L]Obige .htaccess verhindert per Referer-Prüfung, dass Deeplinks auf deine Bilder gesetzt werden können. Kann man selbstverständlich für die gesamte Website erweitern.
Wenn deine Dateien auf .php bzw. .html enden - ja. Allerdings verhinderst du damit auch Deeplinks auf deine Seiten. Die werden auch auf die "Forbidden"-Seite umgeleitet. Ich glaube nicht, dass das in deinem Sinne ist.
Kurzes persönlicher Kommentar:
Von der Arbeit hab ich durch unseren Proxy teilweise Bot Abwehr mit einem Captcha Bild oder irgendeiner Rechnung (wieviel ist 10+3). Danach hab ich die Seite sofort verlassen... Brauch ich persönlich nicht sowas!
Hallo zusammen,
ich suche eine Quelle, in der beschrieben wird, welche Gefahren (auch und insbesondere in Bezug auf WP) es gibt und wie man Ihnen begegnen kann (inkl. Detailbeschreibungen für "dumme" Anfänger). D. h. welche Verzeichnisse dürfen/müssen für wen bzw. wie erreichbar sein (Lese- und Schreibrechte), welche Befehle sollte die .htaccess beinhalten, welche Dateien sollte ich nach der Installation löschen, welche umbenennen, welche Plugins (nicht) verwenden, etc..
Welche Risiken bleiben bestehen, auch wenn ich alle Sicherheitsmaßnahmen durchgeführt habe...
Und wenn jeweils noch erklärt werden würde, warum das so ist (das bezieht sich nicht nur auf die letzte Frage), dann wäre das super.
Gibt es sowas, vielleicht auch als Buch?
Vielen Dank im Voraus.
Elke
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
