blog
user
27 032019

Wiele osób sądzi, że obsługa Wordpressa jest łatwa. Po krótkiej instalacji można już instalować szablony wtyczki i zająć się publikacją stron. Poniższy wpis pokazuje, że nie wystarczy tylko instalacja, ale trzeba też dbać o bezpieczeństwo.



OctoberCMS w standardowej instalacji dodaje Requestlog. Jest to rejestr zapytań zwracających błędy 404 (strona nie istnieje). Bardzo przydatne narzędzie przy tworzeniu stron. Można sprawdzić czy gdzieś nia stronie nie odwołujemy się do plików lub podstron, które nie istnieją. Podczas analizy tego rejestru wyszła na jaw bardzo ciekawa rzecz. Roboty przeszukują witrynę w poszukiwaniu plików charakterystycznych dla Wordpressa. Poniższa lista zawiera rekordy z okresu zaledwie 3 tygodni.

Pierwszym z nich jest wp-login.php. Takie zapytanie na testowanej stronie jest wykonywane codziennie! Co to oznacza? Roboty penetrujące strony szukają witryn postawionych właśnie na Wordpresie. Wordpress jest na tyle popularny, że można szybko znaleźć witrynę postawioną na nim, a następnie próbować ją zaatakować.

Dalej robot sprawdza czy strona postawiona na Wordpresie ma zainstalowany potencjalnie dziurawy szablon. Jeżeli szablon został zainstalowany wystarczy włamać się do strony wykorzystując lukę w zabezpieczeniach danego szablonu. Nazwy potencjalnie niebzpiecznych szablonów zostały pogrubione.


https://example.com/wp-login.php     
https://example.com/wp-content/themes/atom/style.css
https://example.com/wp-content/themes/satoshi/upload-file.php
https://example.com/wp-content/themes/ut-strange/addpress/css/style.css
https://example.com/wp-content/themes/headway-165/style.css
https://example.com/wp-content/themes/village/blueprint/gallery/ajaxupload/server/php.php
https://example.com/wp-content/themes/konzept/style.css     
https://example.com/wp-content/themes/ThisWay/includes/uploadify/upload_settings_image.php     
https://example.com/wp-content/themes/famous/style.css
https://example.com/wp-content/themes/brainstorm/style.css     
https://example.com/wp-content/themes/dance-studio/core/libs     
https://example.com/wp-content/themes/qualifire/style.css     
https://example.com/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php
https://example.com/wp-content/themes/qualifire/style.css
https://example.com/wp-content/themes/u-design/style.css

Nasze newsy

Śledź nasze aktualności.

blog
user
09 112019

Błąd wyszukiwarki sklepu internetowego Prestashop

Sklep internetowy Prestashop w wersji posiada istotny błąd działania wyszukiwarki.

blog
user
22 102019

5. wersja strony www

Dziś opublikowaliśmy piątą wersję strony www.

blog
user
01 082019

Wspierane wersje PHP 2019

PHP jest językiem programowania stworzonym do generowania stron internetowych. W oparciu o PHP tworzone są takie serwisy jak Wordpress, OctoberCMS, Prestashop oraz wiele innych. Ważne jest aby obsługiwana strona działała w oparciu o aktualną wersję PHP.

logo

Masz pytania? Skontaktuj się