Beiträge von sonnenfreund

4 webseiten mit wordpress wurden von irgendwelchen schwachmaaten gehackt, es wurde nur irgendein pamphlet gegen george bush angezeigt ...

Alphawolf
danke für die info.

gibt es nirgendwo eine übersicht über die funktion der dateiern die mit wordpress mitgeliefert werden? ich würde gerne die nicht benötigten killen oder per rewriterule auschalten.

p.s. heute sind 4 websites von mir gehackt worden...

erstmal danke für die schnellen antworten. ich habe es glaube nicht präzise ausgedrückt, sorry. die files in den templates habe ich entsprechend angepasst, die einstellungen im wordpress backend auch.

es sind jedoch ein haufen php files installiert die ich mit sicherheit nicht brauche und deshalb aus sicherheitsgründen löschen bzw deaktivieren möchte.

einfach damit ich nicht ständig updates einspielen muss und dennoch eine relativ hohe sicherheit habe weil einige oder die meisten "gefährlichen" php-dateien dann gar nicht "missbraucht" werden können (z.b. für angriffe jeder art) - weil sie gar nicht da oder nicht startbar sind.

wenn ich z.b. wp_xmlrpc.php lösche würde kann das ding keiner mehr missbrauchen und ich habe eine potentielle sicherheitslücke geschlossen. wenn ich das mit möglichst allen dateien mache die ich nicht brauche ist das wp-system deutlich sicherer als sonst.

wenn ich die unnötigen php-files lösche sind sie wieder beim nächsten update mit drin. deshalb habe ich überlegt ob das vielleicht anders geht, z.b. über .htaccess / modrewrite.

Zitat

User-agent: *
Disallow: /feed/

das ist schon mal ein guter tipp, gracias!

welche php-files benötigt wordpress unbedingt um zu laufen?
welche kann ich problemlos deaktivieren?
wie kann ich das am besten machen, über htaccess? wenn ja wie?

ich möchte wordpress in diesem fall nur als cms nutzen und benötige KEINERLEI blogspezifische möglichkeiten.

freue mich über alle ideen :)

ich möchte wordpress in einem bestimmten fall nur als reines CMS nutzen.

deshalb brauche ich keine trackbacks, pings, rss-feeds, xml-rpc, comments etc und möchte das alles gerne komplett abschalten.

dazu habe ich diese fragen:

wie kann ich das so machen das ich nicht bei jedem update alles wieder machen muss? geht das per htaccess?

welche dateien kann ich so sperren oder löschen ohne die funktion als reines cms zu beeinträchtigen?

über hilfreiche tipps würde ich mich freuen :)