Newsgroup: it.lavoro.professioni.webmaster
Titolo: wordpress

buongiorno,
 
solito sito in wordpress , ancora da pubblicare.
la domanda e' la seguente: come mi difendo dai tool robotici che 
scaricano l'intero sito? scaricherebbero anche il file di configurazione 
di WP , comprensivo di ip del database, login e pass validi. insomma, na 
seccatura.
 
grazie
 

Rodolfo wrote, On 06/07/14 18.47:

Vabbeh avere una configurazione del server aperta, ma non così aperta!
 
Intanto a seconda dell'hosting puoi impostare in modo il più restrittivo 
possibile i permessi per certi file e cartelle, poi nell'htaccess tempo fa 
avevo trovato il consiglio di inserire:
<files wp-config.php>
order allow,deny
deny from all
</files>
 
Ti consiglio caldamente il plugin Wordfence per bloccare attacchi e tentativi 
di indovinare nomi e pw.
 
ciao
Gabriele

 validi. insomma, na seccatura.
 
Infatti per i siti bancari � un bel problema.
 
-- 
Andrea
 


a meno di pacchiane misconfigurazioni del web server ciò non può in alcun 
modo avvenire. che l'user-agent sia un bot o un browser il web server 
sempre e comunque serve le pagine generate e non i sorgenti, e le suddette 
info sono nel sorgente del wp-config.php.
 


cheee?????
solito sito? io direi che per te ï¿œ il primo...
 
il "file di configurazione di WP", "login e pass validi" sono contenuti 
in tabelle di un database, che i robot non possono scaricare

Il 07/07/2014 07:59, cursum perficio ha scritto:>
 >>
 >
 > cheee?????
 > solito sito? io direi che per te � il primo...
 >
 > il "file di configurazione di WP", "login e pass validi" sono contenuti
 > in tabelle di un database, che i robot non possono scaricare
 
 
Questo non � vero perch� nella root c'� il file wp-config.php che 
contiene i dati di connessione al DB.
 
In ogni caso � corretta la risposta di rootkit.
 
Paolo
 


 
 
eppure ricordo che in passato trovai un software "free" che scaricava 
proprio un intero sito. stasera lo cerco e poi ne posto il nome.
tramite quel software scaricai un intero sito, per guardarmelo con calma 
off - line.
se con un tool analogo mi scaricano un intero sito inwordpress -o altro 
cms- , come ci si difende ?
 
ciao e grazie
 

 cms- , come ci si difende ?
 
In questo caso con un libro (o risorsa analoga qualsiasi) che spieghi 
_le basi_ di come funziona un sito web.
 
tl;dr
Vai tranquillo.
 
-- 
Andrea
 

Tipo che installo un plugin di WP che mi fa da filemanager, nella 
configurazione lo punto alla root del sito "/" ed invece mi ritrovo 
catapultato alla root del server ;-) ??
 
A tal proposito.. CENTOS dove li mette i siti, sotto /var/www o ... ?
 
 
 
Il 06/07/14 21.18, rootkit ha scritto:


 catapultato alla root del server ;-) ??
 
veramente mi riferivo più a qualcosa tipo dimenticarsi di configurare 
l'handler del php. così che se qualcuno ti chiede la pagina wp-config.php 
il web server gli mostra allegramente il contenuto di wp-config.php.
 
 

Ah, ecco, cose più leggere..
Io quando ho visto quello che ho descritto non credevo ai miei occhi.
 
 
Il 07/07/14 21.07, rootkit ha scritto:


 proprio un intero sito. stasera lo cerco e poi ne posto il nome.
 
non importa, so già come si fa a scaricare un intero sito. io però ti ho 
risposto ad una tua precisa affermazione.