
פרצו לוורדפרס שלי? 5 מקומות שבהם תוקפים מתחבאים
מנהלים נסתרים, web shells בתיקיית ה-uploads, תוספי must-use בלתי נראים, קוד שרץ לפני וורדפרס, וספאם שרק גוגל רואה. איפה לחפש ואילו פקודות להריץ.
פוסטים בקטגוריה
6פוסטים

מנהלים נסתרים, web shells בתיקיית ה-uploads, תוספי must-use בלתי נראים, קוד שרץ לפני וורדפרס, וספאם שרק גוגל רואה. איפה לחפש ואילו פקודות להריץ.

מה זאת בעצם מחמצת, למה שווה להחזיק אחת (ולמה אולי אתם בכלל לא צריכים), ואיך משתמשים בה לפוליש, לכיכר מחמצת ולפיצה. ספוילר: המספר שבאמת משנה הוא המים.

מדריך פרקטי להנפקת תעודת SSL בחינם עם Certbot, מעבר אתגר ה-ACME HTTP דרך .well-known, והגדרת חידוש בלי שירות SSL בתשלום.

צ'קליסט אבטחה פרקטי לוורדפרס: משתמשים, סיסמאות, עדכונים, תוספים, .htaccess, ה-REST API, XML-RPC ו-WP-Cron.

מדריך פרקטי ל-cPanel ו-WHM משורת הפקודה: יצירת גיבויי cpmove, העברת חשבונות בין שרתים, שחזור בטוח, ובדיקה של מה השתבש.

באתר של לקוח התחיל להופיע ₪ במקום &. האשם היה הפונט. ככה מצאתי את הבעיה ושחררתי תיקון תוך יום.