wp安全掃瞄軟件 - wpscan和一些安全推薦

' v& q0 o2 j9 }7 @# I% _1 V; Y. G" l
wpscan是一款wp遠程安全掃瞄軟件
: L* i! c" o0 |" h6 Y2 i
枚舉wp核心,插件和主題的已公佈漏洞.
6 G6 H3 l# Z6 K
6 o! U7 L7 M, u9 I# u6 f( ?- w下載地址 https://github.com/wpscanteam/wpscan

# i% V9 \8 u8 c5 e( s7 b這裡的主題和插件是指wordpress.org上.
% V" E# w' B* W' E3 Q
枚舉所有主題和插件 幾千個, 所以速度會比較慢...
) i$ _, b. d+ G1 x3 }4 i8 Y
還有一個功能, 是專門針對 timthumbs

. ?- L% D3 y5 H' G7 ^0 V7 |還能暴力破擊用戶密碼. 有人會說, 我又不是用admin.
7 W1 f. h) s! M- D$ d
0 R; r9 u4 O) z8 ?; F2 @1 Y其實wp的用戶是可以掃出來的.

' n( `$ Z1 W' |# I5 }6 ?7 f2 q大概是這樣的test.com/?author=1
( y5 d7 f5 L, x1 g
9 @( o# L6 i% D7 k' V* e! ]' B, g) q4 N--------------

3 s: J4 G' F, k  b+ X) ], @安全推薦:

# N: V" u! h4 ]' L" s#1 隱藏wp版本信息. 尤其是那些不喜歡更新wordpress的.....
6 ]$ X+ k- X4 w$ e) d) W* A+ {
/ P0 [7 n2 h' M5 U+ Y" N% nhttp://wordpress.org/plugins/search.php?q=remove+version

#2 刪除readme和license等文件.

wp的根目錄會有個readme.html和license.txt 還有各個插件一般都會帶readme.txt


#3 屏蔽用戶枚舉

這是一段我寫的代碼,可以加到主題functions.php

1. add_action('template_redirect','disable_users_enumeration');
   
2. function disable_users_enumeration () {
   
3.     $url = wp_guess_url();
   7 \" {% O8 P7 l# A6 O8 m$ Y
4.     if (preg_match('/\?author=([0-9]*)/', $url)) {
   
5.         wp_die("What are you doing!!!");         
   
6.     }
   
7. }

複製代碼

#4, 更新wp核心...........

2 ]1 m6 Y2 c! Z5 n3 i" y3.6.1出來了,屬於安全更新... 更新不更新,你們看著辦

, }& S" A2 v, i有其他想法,歡迎補充.
: V5 y& H2 h6 J& a( U2 T
3 ]2 D, b* A0 d5 [. B1 }
' s# n( Q- m# ]


3 N. I; d9 y' k/ d# t

開源的程序就是不安全，天天折騰

不錯的安全防範,               
& J% ]7 P& A2 ~- i; A1 q

月光飛燕 發表於 2013-9-14 09:13
' P+ l2 S7 |1 r* [' g* E開源的程序就是不安全，天天折騰

$ I" f: N) P7 m( v3 c不開源的也一樣的
* H* S1 I$ n" K0 K2 d: R* B
懂技術的人可以自己修改，比官方快一點
( {' w6 `4 G; Z3 a# T$ {

% c7 q3 S# P6 }% P  H( g

th3grouplet 發表於 2013-9-14 09:57
不開源的也一樣的
4 X4 q! Z, B; x9 b
" ~# y* \: Y5 E, Q/ a: C# K: Q+ K懂技術的人可以自己修改，比官方快一點

哈哈, windows就是個例子.
7 r' |5 X7 B, @1 N; J* p
從側面說明, wordpress是非常流行的程序.
& R$ ?3 i9 c' W' C" Y

呵呵 安全問題要重視起來 不然有問題再搞就晚啦
, t5 J% ~3 H1 x1 a8 q9 [9 S

這麼不安全啊， 太可怕了。

我覺得不開源的也不安全                  
+ h0 e: }  f5 w: W( u+ Q

見到wp就噁心:lol到處漏洞哦
3 g! K" Q: H8 F) ?: P

嚇倒了好多人
" ?/ T1 i3 \/ r! @8 U