kostenloser Webspace werbefrei: lima-city


Wordpress Hackbar?

lima-cityForumDie eigene HomepageSicherheit im Internet

  1. b*****d

    Hacken kannst du alles, es ist nur eine Frage des Aufwands. Bei Wordpress kann man sowieso sehen wer Admin ist, man muss nur bei Wordpress.com registriert sein.
  2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

    lima-city: Gratis werbefreier Webspace für deine eigene Homepage

  3. mmog schrieb:
    Der beste Tipp für Wordpress...

    Installier Wordpress, mach damit deine Seiten, lade dir die Seiten mit wget herunter und wandle Sie somit in statische Internetseiten um, dann lad die statischen Seiten inkl. den Ordnern hoch, verschiebe den Wordpress Ordner selbst oder benenne ihn um und ERST DANN fang an die Seite bekannt zu machen.

    Da kann dich keiner mehr hacken es sei denn er bekommt Zugriff auf den Server selbst oder jemand klaut dir dein FTP Passwort. Alles dynamische hat IMMER Sicherheitslücken. Das weiss ich (leider) aus Erfahrung !


    Mir stellt sich hier nur die Frage wofür man dann ein Cms braucht???
  4. Ich denke, dass ein guter Angriffspunkt die Plugins sind. Schließlich ist der Wordpress-Quelltext OpenSource, da gucken jede Menge Leute und Sicherheitsexperten nach jedem Update drüber. Deshalb wirst du da vermutlich nur wenige Lücken finden (gibt sicher welche, aber die zu finden dürfte schwierig sein).

    Die meisten Plugins sind zwar auch opensource, aber finden viel weniger Beachtung bei Sicherheitsexperten, einfach wegen der Menge. Daher ist es da wahrscheinlicher, Lücken zu finden, die sich in entsprechender Weise ausnutzen lassen.

    Um Admin-Zugang zu bekommen, würde beispielsweise eine SQL-Injection reichen. Du könntest damit Nutzernamen und Passwort-Hash aus der Datenbank auslesen und dann (wenn das Passwort schlecht gewählt ist bzw. du den Hash bruteforcen kannst) dich auch als Admin einloggen.
  5. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

    lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?

Über lima-city

Login zum Webhosting ohne Werbung!