Comments on: WP-Scanner: посчитайте «дыры» в вашем блоге http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html Блог о программировании Mon, 15 Mar 2010 09:33:17 +0000 hourly 1 By: Владимир http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-8056 Владимир Tue, 29 Dec 2009 16:01:50 +0000 http://www.simplecoding.org/?p=435#comment-8056 Дыр в WP действительно находят больше чем хотелось бы. Но где гарантия, что в движке собственной разработки их не будет? Или просто никому не захочется их искать? ;) Дыр в WP действительно находят больше чем хотелось бы. Но где гарантия, что в движке собственной разработки их не будет? Или просто никому не захочется их искать? ;)

]]> By: Павел http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-8049 Павел Tue, 29 Dec 2009 15:09:24 +0000 http://www.simplecoding.org/?p=435#comment-8049 Смешно читать о безопасности в контексте распространённых движков, тем более, WP, которого по дырявости может обойти только Жумла. :) Смешно читать о безопасности в контексте распространённых движков, тем более, WP, которого по дырявости может обойти только Жумла. :)

]]> By: Владимир http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-4261 Владимир Tue, 03 Mar 2009 14:36:34 +0000 http://www.simplecoding.org/?p=435#comment-4261 Вы, конечно, правы. Консультация со специалистом поможет увеличить безопасность. Но повторюсь, стоить это будет не дешево. Аудит сайта, работающего на самописном движке, за 5 минут не сделаешь. А бесплатно в нем ковыряться вряд ли кто-то захочет (кроме автора). Поэтому инструменты, которые позволяют протестировать сайт хотябы на устойчивость к самым распространенным атакам могут очень пригодиться. Вы, конечно, правы. Консультация со специалистом поможет увеличить безопасность. Но повторюсь, стоить это будет не дешево. Аудит сайта, работающего на самописном движке, за 5 минут не сделаешь. А бесплатно в нем ковыряться вряд ли кто-то захочет (кроме автора).
Поэтому инструменты, которые позволяют протестировать сайт хотябы на устойчивость к самым распространенным атакам могут очень пригодиться.

]]> By: DrumBoom.net http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-4255 DrumBoom.net Tue, 03 Mar 2009 06:47:32 +0000 http://www.simplecoding.org/?p=435#comment-4255 Ну у банков я так думаю и не должно быть потребности в критичной оценке вордпресса. <em>Для для хорошо раскрученного сайта или интернет-магазина</em> это тоже с помощью тулзы для WP не сделаешь - движок другой - элементарно ))) А вот напасть на тех кто сам себе блог наваял без особых внканий в то, <em>как это сделано</em> - им, если они ценят свое время и творчество - хорошо бы иногда обращаться за поддержкой ну хотя бы к <em>продвинутому школьнику</em> Ну у банков я так думаю и не должно быть потребности в критичной оценке вордпресса. Для для хорошо раскрученного сайта или интернет-магазина это тоже с помощью тулзы для WP не сделаешь – движок другой – элементарно )))
А вот напасть на тех кто сам себе блог наваял без особых внканий в то, как это сделано – им, если они ценят свое время и творчество – хорошо бы иногда обращаться за поддержкой ну хотя бы к продвинутому школьнику

]]> By: Владимир http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2235 Владимир Mon, 25 Aug 2008 18:35:32 +0000 http://www.simplecoding.org/?p=435#comment-2235 Аудит со специалистами - удовольствие не дешевое. И без 100% результата. Но для хорошо раскрученного сайта или интернет-магазина имеет смысл. К банкам это не относится. У них должен быть свой отдел со специалистами ;) Аудит со специалистами – удовольствие не дешевое. И без 100% результата. Но для хорошо раскрученного сайта или интернет-магазина имеет смысл.
К банкам это не относится. У них должен быть свой отдел со специалистами ;)

]]> By: Владимир http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2234 Владимир Mon, 25 Aug 2008 18:32:46 +0000 http://www.simplecoding.org/?p=435#comment-2234 Это точно. Это точно.

]]> By: Delchyve http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2232 Delchyve Mon, 25 Aug 2008 15:12:06 +0000 http://www.simplecoding.org/?p=435#comment-2232 Что-то спамом запахло... Что-то спамом запахло…

]]> By: DrumBoom.net http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2227 DrumBoom.net Mon, 25 Aug 2008 07:30:49 +0000 http://www.simplecoding.org/?p=435#comment-2227 Думаю, что такие вещи могут быть полезны не только блогерам старающимся защититься, но и малоопытным "хакерам". Последние только и ждут как бы это проявить себя в нехитром деле взлома. Я всё же считаю, что нужно не только ставит какие-то средства защиты, но и провести нормальный аудит безопасности с помощью специалиста. По крайней мере новые уязвимости всегда быстрее попадают в уши секуристов, чем в код сканнеров. Думаю, что такие вещи могут быть полезны не только блогерам старающимся защититься, но и малоопытным "хакерам". Последние только и ждут как бы это проявить себя в нехитром деле взлома.
Я всё же считаю, что нужно не только ставит какие-то средства защиты, но и провести нормальный аудит безопасности с помощью специалиста. По крайней мере новые уязвимости всегда быстрее попадают в уши секуристов, чем в код сканнеров.

]]> By: Владимир http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2224 Владимир Sun, 24 Aug 2008 19:03:38 +0000 http://www.simplecoding.org/?p=435#comment-2224 Я сам не проверял, но в любом случае, проблема та же, что и с плагинами. Сервер откажет в доступе к скрипту. Хотя, при правильной настройке все эти проблемы решаемые. В статье, на которую я ссылался, довольно подробная инструкция. Я сам не проверял, но в любом случае, проблема та же, что и с плагинами.

Сервер откажет в доступе к скрипту.

Хотя, при правильной настройке все эти проблемы решаемые. В статье, на которую я ссылался, довольно подробная инструкция.

]]> By: Светлана Ларина http://www.simplecoding.org/wp-scanner-poschitajte-dyry-v-vashem-bloge.html#comment-2220 Светлана Ларина Sun, 24 Aug 2008 18:35:20 +0000 http://www.simplecoding.org/?p=435#comment-2220 *****Да, а еще станет невозможным функция загрузки из админки а почему??? *****Да, а еще станет невозможным функция загрузки из админки

а почему???

]]>