פרצו לוורדפרס שלי? 5 מקומות שבהם תוקפים מתחבאים
מנהלים נסתרים, web shells בתיקיית ה-uploads, תוספי must-use בלתי נראים, קוד שרץ לפני וורדפרס, וספאם שרק גוגל רואה. איפה לחפש ואילו פקודות להריץ.
Guide
פוסטים עם התגית
#security
5פוסטים
הפעם ש-PHP2Shell אכל לי את תיבת המייל
מייל אחד ב-13:06, פאץ' ב-17:00 שמכסה רק PHP 8.2 ומעלה, ו-500 אתרים של לקוחות שפזורים על עשרים ומשהו שרתים, 10 ספקי ענן ויותר פאנלי ניהול ממה שבא לי לספור.
SSL לפשוטי העם, או: אתם לא צריכים את PunchSalad
מדריך פרקטי להנפקת תעודת SSL בחינם עם Certbot, מעבר אתגר ה-ACME HTTP דרך .well-known, והגדרת חידוש בלי שירות SSL בתשלום.
Guide
צ'קליסט אבטחה לוורדפרס: לתקן את הדברים המשעממים לפני שהם הופכים ליקרים
צ'קליסט אבטחה פרקטי לוורדפרס: משתמשים, סיסמאות, עדכונים, תוספים, .htaccess, ה-REST API, XML-RPC ו-WP-Cron.
Guide
SPF, DKIM ו-DMARC מה הם בעצם?
מדריך ברור לרשומות DNS של אימות אימייל - SPF, DKIM ו-DMARC - מה הן עושות ואיך מגדירים אותן לשיפור מסירת האימיילים.