פרצו לוורדפרס שלי? 5 מקומות שבהם תוקפים מתחבאים
מנהלים נסתרים, web shells בתיקיית ה-uploads, תוספי must-use בלתי נראים, קוד שרץ לפני וורדפרס, וספאם שרק גוגל רואה. איפה לחפש ואילו פקודות להריץ.
Guide
פוסטים עם התגית
#server
4פוסטים
הפעם ש-PHP2Shell אכל לי את תיבת המייל
מייל אחד ב-13:06, פאץ' ב-17:00 שמכסה רק PHP 8.2 ומעלה, ו-500 אתרים של לקוחות שפזורים על עשרים ומשהו שרתים, 10 ספקי ענן ויותר פאנלי ניהול ממה שבא לי לספור.
צ'קליסט אבטחה לוורדפרס: לתקן את הדברים המשעממים לפני שהם הופכים ליקרים
צ'קליסט אבטחה פרקטי לוורדפרס: משתמשים, סיסמאות, עדכונים, תוספים, .htaccess, ה-REST API, XML-RPC ו-WP-Cron.
Guide
cPanel ו-WHM משורת הפקודה: גיבוי, העברה ושחזור של חשבון
מדריך פרקטי ל-cPanel ו-WHM משורת הפקודה: יצירת גיבויי cpmove, העברת חשבונות בין שרתים, שחזור בטוח, ובדיקה של מה השתבש.
Guide