Главная » Безопасность » Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

2014-06-21 / Вр:01:22 / просмотров: 5221

Надеюсь, вы тщательно и за семью замками храните логин для входа в админ-панель WordPress? Надеюсь также, что логин вы придумали максимально уникальным, а не просто «admin» или «administrator». Короче, надеюсь, вы спокойно спите и уверенны, что ваш WordPress защищен надежно!

А теперь, внимание, специально для вас включаю сигнал тревоги, потому что есть причина еще раз проверить надежность защиты вашего блога/сайта!!!

Оказывается, если на блоге есть форма комментариев, то в ее исходном коде, в CSS-классе, содержится имя администратора! Оторопели :shock: ? Не ожидали :?: ? Я тоже был в шоке… :mrgreen:

Например, если у вас имя для входа админ-панель «pupkin», тогда в исходном коде комментария вы увидите CSS-класс comment-author-pupkin.

А вот вам скрин существующего сайта, где имя для входа в админ-панель «Nikitos», а в CSS-класс четко видно: comment-author-Nikitos:

Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

Понимаю, что трудно в это поверить. Разве могли разработчики WordPress недосмотреть и оставить такую дыру?! Ну, нет абсолютно ничего идеального. Поэтому, откройте свой блог на любой статье, к которой вы оставляли свой комментарий и посмотрите «Исходный код страницы». Для того, чтобы увидеть исходный код, нужно в браузере нажать правой кнопкой мышки по веб-странице и выбрать «Исходный код страницы» или «Посмотреть код страницы»:

Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

Перед вами откроется новая вкладка с кодом веб-страницы. Теперь нажмите горячие клавиши «Ctrl+F», чтобы вызвать форму поиска. В поиск введите вот этот код «comment-author-». Если в CSSклассе «comment-author-» вы увидите ваш логин, это значит, что ваш сайт/блог подвергается взлому:

Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

Увидев этот класс, взломщику сразу будет понятно, что логин для входа в админку блога – admin. Вредителю теперь достаточно перейди в админ, вписать имя, которое он увидел в исходном коде и потратить время на подбор пароля. Поверьте, пароль легко подбирается, особенно если это делает не человек, а запущенный им скрипт.

Что же делать? Спокуха, ребята!!! Есть одно решение! Путем удаления класса «comment-author» через файл «functions.php» вы сможете повысить защиту вашего блога.
Итак, откройте файл functions.php вашей темы и вставьте вот этот код перед символом ?>:

function remove_comment_author_class( $classes ) {  
  foreach( $classes as $key => $class ) {  
    if(strstr($class, "comment-author-")) {  
      unset( $classes[$key] );  
    }  
  }  
  return $classes;  
}  
add_filter( 'comment_class' , 'remove_comment_author_class' );

Внимание! Очень важная статья по защите WordPress от взлома админ-панели!

Вот таким легким способом вы избавитесь от больших проблем. После этого кода класс «comment-author» с вашим логином исчезнет навеки.
Рекомендую для защиты админ-панели почитать еще вот эту статью.
Удачи!