In letzter Zeit haben die Nachrichten von einigen gehackten WordPress-Blogs die Runde gemacht. Wie man mit einigen Plugins sein WordPress sicherer machen kann, zeigt
Frank Bueltge auf. Er hat seine umfangreiche
Liste von Sicherheits-Plugins gerade auf den neuesten Stand gebracht.
geschrieben am 07.05.2008 um 12:09 Uhr
von: BlogPimp
|
Das erste Update für WordPress 2.5 ist erschienen: 2.5.1. Das Update schließt eine Sicherheitslücke und beseitigt ca. 70 kleiner Bugs der ersten Version von 2.5. Da dieses Update die Datenbank ändert, ist ein Backup der Datenbank vor dem Update dringend angeraten.
Die englische Version kann schon herunter geladen werden, die deutsche wird in Kürze folgen.
Download-Link:
WordPress 2.5.1
*Update:* Jetzt ist auch die deutsche Version verfügbar.
Download-Link:
WordPress 2.5.1 deutsch
geschrieben am 25.04.2008 um 22:05 Uhr
von: BlogPimp
|
WordPress bietet ab Version 2.5 eine neue Möglichkeit, die Verschlüsselung von Passwörtern in der Datenbank noch effektiver zu gestalten. In der Datei wp-config.php kann man einen SECRET_KEY definieren, mit dem die Passwörter zusätzlich verschlüsselt werden.
Wer hier die Standard-Vorgabe "put your unique phrase here" stehen lässt, der macht es potentiellen Hacker leichter als notwendig. Daher sollte man gleich bei der Installation diesen Parameter ändern.
Besonders auf Servern, die unter Windows laufen, ist dies sehr anzuraten. Windows bietet im Gegensatz zu ...
weiterlesen »
geschrieben am 16.04.2008 um 14:24 Uhr
von: BlogPimp
|
Sicherheitsrelevante Nachrichten sollten auffallen. Ansonsten können sie leicht übersehen werden. Deshalb habe ich hier eine neue Kategorie eingerichtet: WordPress-Sicherheit. Dort landet alles, was man über die Sicherheit eines Blogs wissen sollte, vor allem neue Sicherheitswarnungen über mögliche Lücken in WordPress. Und immer schön dran denken: Das eigentliche Problem sitzt vor dem Computer!
geschrieben am 16.04.2008 um 14:09 Uhr
von: BlogPimp
|