Website-Sicherheitssoftware Ressourcen
Glossarbegriffe, Diskussionen, und Berichte, um Ihr Wissen über Website-Sicherheitssoftware zu erweitern
Ressourcenseiten sind darauf ausgelegt, Ihnen einen Querschnitt der Informationen zu bieten, die wir zu spezifischen Kategorien haben. Sie finden Funktionsdefinitionen, Diskussionen von Benutzern wie Ihnen, und Berichte aus Branchendaten.
Website-Sicherheitssoftware Glossarbegriffe
Cybersicherheit bezieht sich auf Maßnahmen, die ergriffen werden, um Bedrohungen gegen vernetzte Systeme, Geräte und Anwendungen zu bekämpfen. Erfahren Sie mehr über die verschiedenen Arten.
Erkunden Sie unser Technologie-Glossar
Blättern Sie durch Dutzende von Begriffen, um die Produkte, die Sie täglich kaufen und verwenden, besser zu verstehen.
Website-Sicherheitssoftware Diskussionen
Ich arbeite mit ein paar gemeinnützigen Websites, die WPJobBoard verwenden, und wir haben WP Cerber Security auf beiden installiert. Letzte Woche hat ein Spam-Bot versucht, sich für ein Konto zu registrieren, aber WP Cerber hat ihn gestoppt. Was seltsam ist, ist, dass der Bot anstatt vollständig blockiert zu werden, in der Lage war, ein Arbeitgeberprofil unter meinem Admin-Konto zu erstellen. Hier ist der Server-Logeintrag (EDT-Zeitzone), der mit der Blockierung des Bots übereinstimmt... 82.102.27.92 - - [07/Apr/2021:17:31:23 -0400] "POST /employer-panel/employer-registration/ HTTP/1.0" 200 17465 "https://www.FakeDomain.org/employer-panel/employer-registration/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, wie Gecko) Chrome/83.0.4099.2 Safari/537.36" 0 0 "on:TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256" 2892 2190020 192.252.144.33 www.FakeDomain.org redirect-handler - 82.102.27.92 Und hier ist ein Screenshot von WP Cerber für diese IP zu dieser Zeit (MST-Zeitzone): https://d.pr/i/ergooH Ist es möglich, dass der Bot in der Lage war, ein Arbeitgeberprofil zu erstellen, aber nicht vollständig zu registrieren, weil WP Cerber dies verhindert hat? Und könnte WP Cerber dazu geführt haben, dass das Arbeitgeberprofil der ersten Benutzer-ID zugewiesen wurde (was in meinem Fall die des Administrators ist)? Jede Meinung dazu wäre willkommen.
Wir verwenden die Pro-Version von WP Cerber und ich habe sie wie empfohlen konfiguriert. Ich nehme an, dass dies den Schreibzugriff durch unbefugte Personen auf den /WP-Content-Ordner und Unterordner verhindert? Ich sehe jedoch Hinweise auf fragwürdige/verdächtige Zugriffe auf die Unterordner: /Themes, /Uploads und /Plugins. Ich habe gelesen, dass es möglich ist, wertvolle Website-IP zu stehlen, indem man den Inhalt dieser Ordner exportiert. Ich glaube, dass der Inhalt dieser Ordner von jedem gelesen werden kann? Ich habe auch gesehen, dass es Plugins gibt, um /WP-Content umzubenennen. Was sind die Auswirkungen davon? Welche Funktionen wären betroffen? Würden "gute" Bots und Crawler negativ beeinflusst werden? Wir verwenden Bigscoots (nginx) mit Cloudflare im Vordergrund. Ich kann eine Firewall-Regel schreiben, um den Zugriff auf diese Ordner in Cloudflare zu blockieren (IP-Whitelist erlaubt), aber ist das wünschenswert oder klug? Ich freue mich über Gedanken dazu!
Hallo. Eine Frage. Überprüft das WP Cerber Security-Plugin die Datenbank auf Schwachstellen?
