wp安全掃瞄軟件 - wpscan和一些安全推薦

wpscan是一款wp遠程安全掃瞄軟件

3 c# [: M$ v) Q枚舉wp核心,插件和主題的已公佈漏洞.

3 S# h( ]" ?; ]下載地址 https://github.com/wpscanteam/wpscan

% }, U/ `; Y" K* Q9 {3 H這裡的主題和插件是指wordpress.org上.

+ k7 O* ~/ S9 X, z$ R枚舉所有主題和插件 幾千個, 所以速度會比較慢...
+ }  F" a! `! p! x) h
還有一個功能, 是專門針對 timthumbs

還能暴力破擊用戶密碼. 有人會說, 我又不是用admin.
& Y. {: T/ t3 D5 m
6 r. L9 a9 |. p其實wp的用戶是可以掃出來的.

大概是這樣的test.com/?author=1
, v  u  U2 d+ k) S' ~- v
4 J" y5 c2 L1 s: c--------------
$ x) {9 e  t: k
7 s. r! W% I' v% D5 w. p* e安全推薦:
* I& H/ ?2 ^. ]% l' ?% t+ s: ]
7 j5 s# }: I% w, V  @#1 隱藏wp版本信息. 尤其是那些不喜歡更新wordpress的.....

http://wordpress.org/plugins/search.php?q=remove+version
4 t8 P9 ^( r% o2 c/ s
#2 刪除readme和license等文件.

: Y/ P$ y7 v$ \5 g: M8 u% Zwp的根目錄會有個readme.html和license.txt 還有各個插件一般都會帶readme.txt
9 r, S$ |; U6 i  V6 M

#3 屏蔽用戶枚舉
4 y  p* n! j% P! Q1 o, m
這是一段我寫的代碼,可以加到主題functions.php

1. add_action('template_redirect','disable_users_enumeration');
   
2. function disable_users_enumeration () {
   
3.     $url = wp_guess_url();
   ! n( E2 n$ W0 k& ^" U
4.     if (preg_match('/\?author=([0-9]*)/', $url)) {
   $ v- h9 W' ?/ Q4 X
5.         wp_die("What are you doing!!!");         
   5 o/ v" f% m2 E2 f, W$ f
6.     }
   
7. }

複製代碼

#4, 更新wp核心...........
( f0 x3 [6 ?! }, O/ T
3.6.1出來了,屬於安全更新... 更新不更新,你們看著辦
5 r% _3 n) R3 s$ x' v8 z0 d
; o+ k* S8 G" f# v4 }- l% ^2 E有其他想法,歡迎補充.
7 n. m1 m, Z" C4 F9 W



8 u) }% }3 F/ P& m2 J3 m

開源的程序就是不安全，天天折騰

不錯的安全防範,               
  A9 O; p) o& H& B. G3 ~. t- a

月光飛燕 發表於 2013-9-14 09:13
開源的程序就是不安全，天天折騰

不開源的也一樣的

懂技術的人可以自己修改，比官方快一點

0 S: d$ g1 i" H
$ d0 l5 t4 E% U( K& k# S1 v- i& `5 n

th3grouplet 發表於 2013-9-14 09:57
不開源的也一樣的
" O( E2 ?3 L7 L/ ]5 Z% K5 d/ ~
懂技術的人可以自己修改，比官方快一點

9 I" [2 U2 x: u+ M/ y哈哈, windows就是個例子.

# r9 i/ L# g( B6 _從側面說明, wordpress是非常流行的程序.

呵呵 安全問題要重視起來 不然有問題再搞就晚啦

這麼不安全啊， 太可怕了。
/ P& O1 j" N/ a

我覺得不開源的也不安全                  
1 t: u+ ]. M/ L% X

見到wp就噁心:lol到處漏洞哦
5 ^, {; O" P! h; }# @9 R. z2 o) r

嚇倒了好多人
( f& |; Y4 n" w4 w