Коментари на: 12 съвета за защита на вашия Wordpress блог http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html Дневник на Илиян Даргънов Fri, 09 May 2008 19:54:19 +0000 http://wordpress.org/?v=2.3.3 От: Светозар Георгиев http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-74 Светозар Георгиев Mon, 07 Apr 2008 15:38:38 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-74 Във връзка с горния коментар: Така всички важни неща ще са достъпни от локалната мрежа, а точно това е едно от предимствата на VPN - дава Ви достъп до локалната мрежа. И тъй като трафика е криптиран - не е нужно да ползвате https, SecureFTP и др. под. На такъв виртуален хост съм си сложил и phpMyAdmin ;-) Във връзка с горния коментар:

Така всички важни неща ще са достъпни от локалната мрежа, а точно това е едно от предимствата на VPN - дава Ви достъп до локалната мрежа.

И тъй като трафика е криптиран - не е нужно да ползвате https, SecureFTP и др. под. На такъв виртуален хост съм си сложил и phpMyAdmin ;-)

]]> От: Светозар Георгиев http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-73 Светозар Георгиев Mon, 07 Apr 2008 15:36:20 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-73 Аз бих искал да добавя няколко неща във връзка с написаното: Първо, има вариант за SecureFTP връзка, но не знам как се настройва. И второ, което решава и първия проблем, аз ползвам виртуална частна мрежа, тъй като за сега хоствам нещата си на домашния компютър. Мисля, че този вариант е много по-лесен за реализация - аз ползвам OpenVPN, който се настройва сравнително лесно (за потребител занимаващ се от години с Линукс например). Така може да настроите Apache да показва всички административни страници, както и други услуги, да работят само на адреси от локалната мрежа. Имам предвид VirtualHost 192.168.0.1:80 за всички административни страници, а публичните да са VirtualHost реално_IP:80 :-) Аз бих искал да добавя няколко неща във връзка с написаното:

Първо, има вариант за SecureFTP връзка, но не знам как се настройва.

И второ, което решава и първия проблем, аз ползвам виртуална частна мрежа, тъй като за сега хоствам нещата си на домашния компютър.

Мисля, че този вариант е много по-лесен за реализация - аз ползвам OpenVPN, който се настройва сравнително лесно (за потребител занимаващ се от години с Линукс например).

Така може да настроите Apache да показва всички административни страници, както и други услуги, да работят само на адреси от локалната мрежа.

Имам предвид VirtualHost 192.168.0.1:80 за всички административни страници, а публичните да са VirtualHost реално_IP:80 :-)

]]> От: Ивайло Иванов http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-68 Ивайло Иванов Mon, 24 Mar 2008 11:43:56 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-68 Много полезна статия, отдавна се чудех как мога да преименувам администраторския си акаунт. Много полезна статия, отдавна се чудех как мога да преименувам администраторския си акаунт.

]]> От: Илиян Даргънов http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-67 Илиян Даргънов Mon, 18 Feb 2008 13:21:20 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-67 @Michel - най-вероятно наистина се извиква някой файл от административната директория. Малък недостатък, но не фатален :) Имай предвид също, че тези съвети не са универсални, тоест няма да са практични и приложими във всички ситуации. Но поне като първа граница на защита, добре е името на администраторския акаунт да се смени както и паролата. @Michel - най-вероятно наистина се извиква някой файл от административната директория. Малък недостатък, но не фатален :)

Имай предвид също, че тези съвети не са универсални, тоест няма да са практични и приложими във всички ситуации.

Но поне като първа граница на защита, добре е името на администраторския акаунт да се смени както и паролата.

]]> От: Michel http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-66 Michel Mon, 18 Feb 2008 08:15:51 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-66 PS Обаче ето - пример за недостатъци на някои от методите, изброени по-горе: 1) сбърках (случайно) математическия резултат като пусках предния си коментар, 2) излезе ми prompt: "protected area / enter user & password", 3) причината вероятно е в това, че като сбъркаш резултата, и се зарежда някой от административните файлове на WordPress, само че директорията е "заключена" с .htaccess (парола), и затова дава такова съобщение, 4) аз, естествено, не въведох нищо и после само дадох back button, след като видях че съм сбъркал резултата и после се поправих, но 5) факт - това може да обърка някой потребител ненужно... My $0.02:) PS Обаче ето - пример за недостатъци на някои от методите, изброени по-горе:

1) сбърках (случайно) математическия резултат като пусках предния си коментар,
2) излезе ми prompt: “protected area / enter user & password”,
3) причината вероятно е в това, че като сбъркаш резултата, и се зарежда някой от административните файлове на WordPress, само че директорията е “заключена” с .htaccess (парола), и затова дава такова съобщение,
4) аз, естествено, не въведох нищо и после само дадох back button, след като видях че съм сбъркал резултата и после се поправих, но
5) факт - това може да обърка някой потребител ненужно…

My $0.02:)

]]> От: Michel http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-65 Michel Mon, 18 Feb 2008 08:12:25 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-65 Хубави съвети, благодаря! :-) Хубави съвети, благодаря! :-)

]]> От: Илиян Даргънов http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-64 Илиян Даргънов Wed, 13 Feb 2008 16:22:29 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-64 Да, това е идея, да има възможност за избор на име на администратора преди инсталацията. Да, това е идея, да има възможност за избор на име на администратора преди инсталацията.

]]> От: Петко М http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-63 Петко М Wed, 13 Feb 2008 14:48:27 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-63 Така е, наистина. Явно идеалният вариант е при създаването на самия блог админ-потребителят да се създаде с друго име. Така ще се спести това сложно редактиране. Петко М http://petkoblog.info/ Така е, наистина. Явно идеалният вариант е при създаването на самия блог админ-потребителят да се създаде с друго име. Така ще се спести това сложно редактиране.

Петко М
http://petkoblog.info/

]]> От: Илиян Даргънов http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-62 Илиян Даргънов Tue, 12 Feb 2008 11:10:13 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-62 От администраторския панел нямаш възможност да преименуваш admin потребителя. Ако пробваш, ще видиш че текстовата кутия с името му е недостъпна за редакция. Може да промениш псевдонима, но той няма общо с потребителското име. Така че, трябва да използваш команден ред или PHPMyAdmin. От администраторския панел нямаш възможност да преименуваш admin потребителя. Ако пробваш, ще видиш че текстовата кутия с името му е недостъпна за редакция.

Може да промениш псевдонима, но той няма общо с потребителското име.

Така че, трябва да използваш команден ред или PHPMyAdmin.

]]> От: Петко М http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-61 Петко М Tue, 12 Feb 2008 06:10:24 +0000 http://www.darganov.com/articles/12-%d1%81%d1%8a%d0%b2%d0%b5%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f-wordpress-%d0%b1%d0%bb%d0%be%d0%b3-215.html#comment-61 Относно "Преименувайте admin потребителя": Вместо да го правя в PHPMyAdmin,не може ли да го направя в администраторския панел на WordPress, раздел "Потребители"? (По-лесно е.) Или може би става въпрос за някакъв друг потребител? Относно “Преименувайте admin потребителя”:

Вместо да го правя в PHPMyAdmin,не може ли да го направя в администраторския панел на WordPress, раздел “Потребители”? (По-лесно е.) Или може би става въпрос за някакъв друг потребител?

]]>