Ressources Logiciel de sécurité pour sites web
Termes du glossaireetDiscussionsetRapports pour approfondir vos connaissances sur Logiciel de sécurité pour sites web
Les pages de ressources sont conçues pour vous donner une vue d'ensemble des informations que nous avons sur des catégories spécifiques. Vous trouverez définitions de fonctionnalitésetdiscussions d'utilisateurs comme vousetrapports basés sur des données sectorielles.
Termes du glossaire Logiciel de sécurité pour sites web
La cybersécurité se réfère aux actions entreprises pour lutter contre les menaces visant les systèmes en réseau, les appareils et les applications. Apprenez-en plus sur les différents types.
Explorez notre Glossaire de la technologie
Parcourez des dizaines de termes pour mieux comprendre les produits que vous achetez et utilisez tous les jours.
Discussions Logiciel de sécurité pour sites web
Je travaille avec quelques sites web à but non lucratif qui utilisent WPJobBoard, et nous avons installé WP Cerber Security sur les deux. La semaine dernière, un bot de spam a essayé de s'inscrire pour un compte, mais WP Cerber l'a arrêté. Ce qui est étrange, c'est qu'au lieu d'être totalement bloqué, le bot a pu créer un profil d'employeur sous mon compte administrateur. Voici l'entrée du journal du serveur (fuseau horaire EDT) qui coïncide avec le blocage du bot... 82.102.27.92 - - [07/Avr/2021:17:31:23 -0400] "POST /employer-panel/employer-registration/ HTTP/1.0" 200 17465 "https://www.FakeDomain.org/employer-panel/employer-registration/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, comme Gecko) Chrome/83.0.4099.2 Safari/537.36" 0 0 "on:TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256" 2892 2190020 192.252.144.33 www.FakeDomain.org redirect-handler - 82.102.27.92 Et voici une capture d'écran de WP Cerber pour cette IP à ce moment-là (fuseau horaire MST) : https://d.pr/i/ergooH Est-il possible que le bot ait pu créer un profil d'employeur, mais pas s'inscrire complètement à cause de WP Cerber ? Et WP Cerber aurait-il pu faire en sorte que le profil d'employeur soit attribué au premier ID utilisateur (qui est le mien en tant qu'administrateur) ? Toute réflexion à ce sujet serait appréciée.
Nous utilisons la version Pro de WP Cerber et je l'ai configurée comme recommandé. Je suppose que cela empêche l'accès en écriture par des personnes non autorisées au dossier /WP-Content et à ses sous-dossiers ? Je vois cependant des preuves d'accès douteux/suspects aux sous-dossiers : /Themes, /Uploads et /Plugins. J'ai lu qu'il est possible de voler essentiellement la propriété intellectuelle précieuse du site en exportant le contenu de ces dossiers. Je crois que le contenu de ces dossiers peut être lu par n'importe qui ? J'ai également vu qu'il existe des plugins disponibles pour renommer /WP-Content. Quelles sont les implications de faire cela ? Quelles fonctionnalités seraient impactées ? Les "bons" bots et crawlers seraient-ils affectés négativement ? Nous utilisons Bigscoots (nginx) avec Cloudflare en frontal. Je peux écrire une règle de pare-feu pour bloquer l'accès à ces dossiers (liste blanche des IPs autorisées) dans Cloudflare, mais est-ce souhaitable ou judicieux ? J'apprécie vos réflexions à ce sujet !
Bonjour. Une question. Le plugin WP Cerber Security scanne-t-il la base de données pour détecter des vulnérabilités ?
