Risorse Software di sicurezza per siti web
Termini del glossario, Discussioni, e Rapporti per espandere la tua conoscenza su Software di sicurezza per siti web
Le pagine delle risorse sono progettate per offrirti una sezione trasversale delle informazioni che abbiamo su categorie specifiche. Troverai definizioni delle funzionalità, discussioni da utenti come te, e rapporti dai dati del settore.
Termini del glossario Software di sicurezza per siti web
La cybersecurity si riferisce alle azioni intraprese per combattere le minacce contro i sistemi in rete, i dispositivi e le applicazioni. Scopri di più sui diversi tipi.
Esplora il nostro Glossario Tecnologico
Sfoglia decine di termini per comprendere meglio i prodotti che acquisti e usi ogni giorno.
Discussioni Software di sicurezza per siti web
Lavoro con un paio di siti web non-profit che utilizzano WPJobBoard, e abbiamo installato WP Cerber Security su entrambi. La settimana scorsa un bot spam ha tentato di registrarsi per un account, ma WP Cerber lo ha bloccato. Ciò che è strano è che, invece di essere completamente bloccato, il bot è riuscito a creare un profilo datore di lavoro sotto il mio account amministratore. Ecco l'entrata del log del server (fuso orario EDT) che coincide con il blocco del bot... 82.102.27.92 - - [07/Apr/2021:17:31:23 -0400] "POST /employer-panel/employer-registration/ HTTP/1.0" 200 17465 "https://www.FakeDomain.org/employer-panel/employer-registration/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, come Gecko) Chrome/83.0.4099.2 Safari/537.36" 0 0 "on:TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256" 2892 2190020 192.252.144.33 www.FakeDomain.org redirect-handler - 82.102.27.92 Ecco uno screenshot da WP Cerber per quell'IP in quel momento (fuso orario MST): https://d.pr/i/ergooH È possibile che il bot sia riuscito a creare un profilo datore di lavoro, ma non a registrarsi completamente a causa di WP Cerber. E WP Cerber potrebbe aver causato l'assegnazione del profilo datore di lavoro al primo ID utente (che è il mio come amministratore)? Qualsiasi pensiero su questo sarebbe apprezzato.
Usiamo la versione Pro di WP Cerber e l'ho configurata come raccomandato. Presumo che questo impedisca l'accesso in scrittura da parte di persone non autorizzate alla cartella /WP-Content e alle sottocartelle? Tuttavia, vedo prove di accessi discutibili/sospetti alle sottocartelle: /Themes, /Uploads e /Plugins. Ho letto che è possibile sostanzialmente rubare la proprietà intellettuale del sito esportando il contenuto di queste cartelle. Credo che il contenuto di queste cartelle possa essere letto da chiunque? Ho anche visto che ci sono plugin disponibili per rinominare /WP-Content. Quali sono le implicazioni di fare questo? Quali funzionalità sarebbero impattate? I "buoni" bot e crawler ne sarebbero negativamente influenzati? Usiamo Bigscoots (nginx) con Cloudflare. Posso scrivere una regola del firewall per bloccare l'accesso a queste cartelle (consentendo solo IP in whitelist) in Cloudflare, ma è desiderabile o saggio? Apprezzo i pensieri su questo!
Ciao. Una domanda. Il plugin WP Cerber Security esegue la scansione del database per le vulnerabilità?
