作者: 二師兄 時間: 2019-12-8 23:06 標題: wordpress 真係容易比人hack
有個網不停比人hack , 最後我set 左index.php immutable 唔心人改, 不過都見有怪 files 不停新增出來, 其實可以點搞?
作者: sandman.t 時間: 2019-12-8 23:13
回覆 1# 二師兄
點hack法，就係多咗d不明檔案？
作者: 二師兄 時間: 2019-12-8 23:16
本帖最後由 二師兄 於 2019-12-8 23:28 編輯
回覆 二師兄
點hack法，就係多咗d不明檔案？
sandman.t 發表於 2019-12-8 23:13
多咗d不明檔案, 改你個index.php. 依家好似除非set 埋個 folder immutable, 睇黎都冇得搞
作者: hihihi123hk 時間: 2019-12-9 00:58
不如話啲 Plugin 有漏洞啲人都照裝
via HKEPC IR Extreme 4.2.3 - iOS(4.0.2)
作者: mooninman 時間: 2019-12-9 16:48
清下.htaccess
本身wordpress都好多掃雷
仲有改你個INDEX D咩
拎KEYWORD去掃文件就會掃到源頭
多數都係扮plugins同themes
作者: toylet 時間: 2019-12-9 18:55
提示: 作者被禁止或刪除 內容自動屏蔽
作者: HKEPC852 時間: 2019-12-11 18:41
我之前有個site用wordpress連住隻mysql，有一日個wordpress無曬d內容，連mysql入面全部d tables全部比人清曬，最慘情係隻mysql重有其他application用緊........GG！
作者: alan11abc 時間: 2019-12-17 02:33
本帖最後由 alan11abc 於 2019-12-17 02:36 編輯
最過癮系，wordpress 有D security enhance addon，subscribe 佢個new little，日日寄Wordpress新security fault 比你睇這就 是 用 實時 script execution (e.g. PHP, SQL) 的 壞處....
100% 安全就想辦法變成 static website. ...
toylet 發表於 2019-12-9 18:55
臺灣垃圾法律
，如果有法列可以直接告當某個website唔達到特定securuity level require時，但又有save低user 敏感資料。作者: KinChungE 時間: 2019-12-17 09:22
我之前有個site用wordpress連住隻mysql，有一日個wordpress無曬d內容，連mysql入面全部d tables全部比人清 ...
HKEPC852 發表於 2019-12-11 18:41
其他database都清埋?
好習慣應該唔同application分開username
作者: ykl 時間: 2019-12-17 10:00
有個網不停比人hack , 最後我set 左index.php immutable 唔心人改, 不過都見有怪 files 不停新增出來, 其實 ...
二師兄 發表於 8-12-2019 11:06 PM
師兄，你的wordpress網站是放在甚麼地方﹖
作者: shal 時間: 2019-12-17 11:36
本帖最後由 shal 於 2019-12-17 11:37 編輯
workpress 真系好鬼易被hack
我有個用左半年系禁有人上傳廣告post
作者: ykl 時間: 2019-12-17 12:03
workpress 真系好鬼易被hack
我有個用左半年系禁有人上傳廣告post
shal 發表於 17-12-2019 11:36 AM
其實是又不一定。
因為可以在wordpress前面放置firewall之類的設備來確保安全。
作者: HKEPC852 時間: 2019-12-17 12:20
其他database都清埋?
好習慣應該唔同application分開username
KinChungE 發表於 2019-12-17 09:22
等我又教你地一句金句啦…通常奶野都是由壞習慣開始
作者: KinChungE 時間: 2019-12-17 12:23
等我又教你地一句金句啦…通常奶野都是由壞習慣開始
HKEPC852 發表於 2019-12-17 12:20
$db['username'] = 'root';
$db['password'] = '';
?作者: HKEPC852 時間: 2019-12-17 12:38
$db['username'] = 'root';
$db['password'] = '';
?
KinChungE 發表於 2019-12-17 12:23
我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文
作者: 7h1r733n 時間: 2019-12-18 10:12
我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文 ...
HKEPC852 發表於 2019-12-17 12:38
咁咪係壞習慣囉...
作者: 7h1r733n 時間: 2019-12-18 10:15
回覆 11# shal
通常俾唔起錢果d 好客先叫佢地用Wordpress...????
作者: mamamear 時間: 2019-12-18 10:26
agree! most websites need static contents only.
作者: freefdhk 時間: 2019-12-18 14:07
我係用root，不過我有改password啊，當然唔係123456個D，有數字，符號，大小階，英文 ...
HKEPC852 發表於 2019-12-17 12:38
唔好俾來歷不明既 Application 有高權限既 database access right 才是最安全.
除非成套野都係自己寫 , 有後門就自己才知就另計.
不然用人地野或者買人地野，最好就真係獨立 username , database 才最安全.
作者: 3ldk 時間: 2019-12-18 17:27
agree! most websites need static contents only.
mamamear 發表於 2019-12-18 10:26
依個年代邊度會有static website
就算係萬年唔update既公司網頁, 都要比個後台佢改內容
如果下下改隻字都要搵返個programmer, 個客都唔肯過你
作者: 二師兄 時間: 2019-12-18 18:12
依個年代邊度會有static website
就算係萬年唔update既公司網頁, 都要比個後台佢改內容
如果下下改隻字 ...
3ldk 發表於 2019-12-18 17:27
話說 October cms 可以 generate static page, 但我用過就唔太多功能
作者: shal 時間: 2019-12-18 18:41
回覆 shal
通常俾唔起錢果d 好客先叫佢地用Wordpress...????
7h1r733n 發表於 2019-12-18 10:15
出面好多WP的做爛市價的行家
我個人好少出WP projects 真系個客死要WP否則我唔用WP 做
我用nuxtjs做定個後台core 之後只做前端仲快過用WP起
作者: mamamear 時間: 2019-12-27 15:55
回覆 20# 3ldk
use an excel spreadsheet to upload the contents on demand.