wp安全掃瞄軟件 - wpscan和一些安全推薦

$ I3 {, t- w. h9 D' X
$ g5 w! K8 _. R) ~wpscan是一款wp遠程安全掃瞄軟件
+ i! J% o0 N: q/ W, D$ A
% e6 B# C/ q7 P0 T. ~枚舉wp核心,插件和主題的已公佈漏洞.
7 X. r+ B6 `" g( Y; |0 L
下載地址 https://github.com/wpscanteam/wpscan

* }/ [, y4 u" C  d" b9 r  i  i  R這裡的主題和插件是指wordpress.org上.

8 ^8 r4 k8 r2 G枚舉所有主題和插件 幾千個, 所以速度會比較慢...
. k$ q3 i3 H8 x+ `
還有一個功能, 是專門針對 timthumbs
+ \& E% A" i2 d3 o0 l  N% F
還能暴力破擊用戶密碼. 有人會說, 我又不是用admin.
$ ~7 p# U6 Q4 l, y# G1 n% m2 t
: ^- m# Y. a* F/ r# G/ K: n" u其實wp的用戶是可以掃出來的.
. q$ _& o5 I) y% u$ f5 m6 U
大概是這樣的test.com/?author=1
/ A) `; F9 Q0 G" J  b( ]0 k. R
* M( |- q# y" M0 ?! ~2 k! R9 z' G--------------

安全推薦:

#1 隱藏wp版本信息. 尤其是那些不喜歡更新wordpress的.....
( a/ _* d5 c( n% q; Y6 R( O7 m$ s1 P
http://wordpress.org/plugins/search.php?q=remove+version
' w2 b6 i6 ~) X* ~+ r8 f' J
#2 刪除readme和license等文件.
- P2 j) v" M- Z1 X' C3 w" u
wp的根目錄會有個readme.html和license.txt 還有各個插件一般都會帶readme.txt
: z8 n3 Z3 K6 t0 A
) F3 V2 a; ], V( s' ^
#3 屏蔽用戶枚舉

這是一段我寫的代碼,可以加到主題functions.php

1. add_action('template_redirect','disable_users_enumeration');
   
2. function disable_users_enumeration () {
   9 x  n& q7 `: @& h
3.     $url = wp_guess_url();
   % \. n8 y4 ~+ v2 l/ F# C( ^) H
4.     if (preg_match('/\?author=([0-9]*)/', $url)) {
   5 w8 k0 K2 o* Y6 Y
5.         wp_die("What are you doing!!!");         
   6 D% _$ U+ ?/ j0 @; g
6.     }
   % X; s" @( K% h- j2 U8 ], I6 E
7. }

複製代碼

#4, 更新wp核心...........
" h8 n% F' X) N* F2 L: t5 f
. M; E, _& P. L+ Y3.6.1出來了,屬於安全更新... 更新不更新,你們看著辦
; T" A2 `* O$ I! ^+ Y  x: H
有其他想法,歡迎補充.
3 K) j  z* @4 Y* b6 ~
& J9 c, O8 l$ z6 V' b


) |+ X6 z  e  ^& a5 y& i) t9 d, e

開源的程序就是不安全，天天折騰

不錯的安全防範,               
4 d! T) R! E# Q( t$ U1 b5 S! v2 _* `

月光飛燕 發表於 2013-9-14 09:13
. G$ h$ y: i! r8 N: q# `+ h' H, A開源的程序就是不安全，天天折騰

不開源的也一樣的

; W! d! S4 H& C) _" N. Q懂技術的人可以自己修改，比官方快一點
: x4 _# U8 J" ?: X

+ Q+ J$ r* p% q0 ^; c* L& ]' N

th3grouplet 發表於 2013-9-14 09:57
$ S- X1 y9 c2 F1 r" q不開源的也一樣的
! \" |# [8 M" r, y
9 `, X  m) S, R4 N懂技術的人可以自己修改，比官方快一點

哈哈, windows就是個例子.

從側面說明, wordpress是非常流行的程序.

呵呵 安全問題要重視起來 不然有問題再搞就晚啦
4 H( ?! Y' m9 ?0 Z" s

這麼不安全啊， 太可怕了。

我覺得不開源的也不安全                  

見到wp就噁心:lol到處漏洞哦

嚇倒了好多人
- x$ p) P. i; V, z+ n- @1 i