איך רואים בקוד אתר וורדפרס?

[טוליפ]

איך מזהים אתר וורדפרס דרך הקוד בפיירבאג?

 

[wmw]

אתה מעוניין לפרוץ אותו?
או מה המטרה בדיוק?

 

[KingYes]

תראי ב-include של הסקריפטים/CSS את התיקיות של וורדפרס.

בגדול אפשר לעקוף את זה, אבל מיותר..

 

[imb]

אני רציתי פעם לדעת באיזו מערכת אתר כלשהו בנוי
וכנסיון, פשוט הוספתי את המילים wp-admin/ אחרי שורת הכתובת בדפדפן
אם נפתח לך דף כניסה למערכת עם מקום להזנת שם וסיסמא, האתר אכן בנוי בוורדפרס.

לא יודעת אם זהו הדרך, אבל זה רעיון...

 

[Shlomi]

פשוט מביטים בקוד מקור.

אני רציתי פעם לדעת באיזו מערכת אתר כלשהו בנוי
וכנסיון, פשוט הוספתי את המילים wp-admin/ אחרי שורת הכתובת בדפדפן
אם נפתח לך דף כניסה למערכת עם מקום להזנת שם וסיסמא, האתר אכן בנוי בוורדפרס.

לא יודעת אם זהו הדרך, אבל זה רעיון...

יש כמה אתרים שמטעמי אבטחה שינו את הנתיב הכניסה לאדמין, אבל ב95% מהמקרים את בהחלט צודקת.

 

[גרפיקנער]

מטעמי אבטחה, מומחי וורדפרס אכן ממליצים לשנות את הנתיב לפאנל הניהול למשהו לא מזוהה. (רק צריך להוציא קובץ אחד בודד ולשים אותו בתקיית השורש - אבל כרגע איני זוכר איזה קובץ זה).

 

[גרפיקנער]

ולעצם הענין, אני בדרך כלל עושה משהו מאוד פשוט, הולך לקוד מקור ומחפש את המילה 'וורדפרס', ברוב רובם של המקרים, המילה וורדפרס מופיע בקוד.

 

[KingYes]

אבטחה? מה נראה לך, שכל עדכון מערכת אני יתחיל לשנות שמות של תיקיות?

צריך אולי לשמור את המידע על הגירסה של המערכת מוסתר.. אבל לא להשתגע.

 

[גרפיקנער]

לא צריך לשנות שמות של תקיות בזמן עדכון ולא כלום.
הטיפ הנ"ל הוא מתוך הספר digging in to wordpress

 

[KingYes]

אשמח לראות מאיזה כיוון את מסתכלת על זה..

 

[דינקיס]

יקיר, לשנות את ה URL לניהול עושים את זה דרך ה HTACCESS
או אם ממש קשה לך () דרך פלאגין, קליק.

 

[wmw]

אף פעם לא לשים ניהול בתקיית ADMIN או משהו דומה
וכמובן לא לתת באתר לינק לתקיית הניהול בשום אופן [גם לא לינק "נסתר"]
יש באתרי אבטחה ופריצה ברשת רשימת תיקיות נפוצות המשמשות לניהול
תמיד כדאי לפתוח תקיה תחת שם מסובך ואקראי, ושם לשים דף בעל שם כנ"ל
ולתת למנהל את הלינק על מנת שיוסיף לעצמו במועדפים.

 

[KingYes]

איך לא חשבתי עם HTACCESS..