CMS og deres ansvar

Hej allesammen, 

Jeg vil blot høre om I ved, om de forskellige CMS'er som er på markedet, så som Wordpress, Shopify og Prestashop kan drages til ansvar hvis min side eksempelvis bliver hacket, eller er det noget man står for? Jeg spøger blot af ren nysgerrighed, da jeg godt kunne tænke mig at vide lidt mere omkring det ansvar virksomheder hedder overfor deres kunder. Har disse CMS-systemer noget specielt software som er "installeret", som beskytter mod hack eller har de noget ansvar for at sikre, at det bliver svære at hacke? Hvis ikke, er det så ude af deres "hænder", når systemet er installeret på min server eksempelvis? 

Glæder mig til at høre jeres svar. :-)

Project1:

Hej allesammen, 

Jeg vil blot høre om I ved, om de forskellige CMS'er som er på markedet, så som Wordpress, Shopify og Prestashop kan drages til ansvar hvis min side eksempelvis bliver hacket, eller er det noget man står for? Jeg spøger blot af ren nysgerrighed, da jeg godt kunne tænke mig at vide lidt mere omkring det ansvar virksomheder hedder overfor deres kunder. Har disse CMS-systemer noget specielt software som er "installeret", som beskytter mod hack eller har de noget ansvar for at sikre, at det bliver svære at hacke? Hvis ikke, er det så ude af deres "hænder", når systemet er installeret på min server eksempelvis? 

Glæder mig til at høre jeres svar. :-)

Når det er et Open Source system er det dig der har det fulde ansvar for siden og for sikkerheden. Det kan du også læse i deres betingelser når du installere systemerne. Det er uanset om det er Prestashop, Wordpress eller et helt tredje system.

Ift. Shopify er det lidt anderledes - shopify er jo en hosted shop. Hvis dine brugeroplysninger til webshop administrationen er blevet lurret eller lækket, så er det jo dit eget problem. Men overordnet kan en Shopify webshop ikke blive "hacket" som wordpress kan. Wordpress sider bliver typisk hacket fordi der er sikkerhedshuller i plugins man selv installere (som man også har ansvaret for).

Læs mere om Shopify sikkerhed her:

https://www.shopifyconcierge.com/blogs/news/1206752-should-you-worry-about-security

Du skal tænke på at jo flere som bruger et given CMS system jo større chance er der for at nogle har fundet huller. Så alt hvad der er open source er farligt hvis du ikke tager yderligere hensyn. Du kan gøre mange ting for at gøre fx. Wordpress meget mere sikkert.

Men du kan ikke drage fx: Wordpress virksomheden til ansvar hvis din side bliver hacket, du bruger blot deres kode(lovligt) og står selv for sikkerheden.

Project1:

Har Wordpress nogle hackere ansat som sørger for at finde og lukke hullerne, og hvad kan jeg selv gøre for sikre min hjemmeside? 

Nu har jeg ikke selv rørt Wordpress i mange år, men en hurtig Google søgning gav er godt resultat: http://howtomakemyblog.com/secure-wordpress/.

Wordpress er et stykke software ligesom så meget andet, det gælder om at gøre det så svært så muligt for uvedkommende at komme ind.

Jeg bruger selv SMS login så mange steder som jeg kan, jeg ved ikke om nogen har lavet dette til Wordpress(det må der vel være), så vil jeg anbefale dig at gå den vej. På den måde kræver det at de har adgang til din telefon :)

Super godt, og mange tak! Det vil jeg helt sikkert få taget et kig på. :-)

Mange tak for svaret, jeg vil også lige tage et kig på Drupal så. Jeg overvejer nemlig at sidde og eksperimenterer lidt med et CMS-system og se om jeg kan få lavet en lille personlig hjemmeside til mig selv. Jeg har ikke tidligere erfaring med det, og det er også mest for bare at prøve det, og havde hørt at Wordpress skulle være forholdsvis brugervenligt at give sig i kast med, så tænkte at jeg hellere måtte får det med sikkerhed på plads før jeg gav mig i kast med det. Drupal kende jeg slet ikke til, men tager da lige et kig på det :-) 

I skal have en rigtig stor tak for, at I har gidet bruge tid på at besvare min spørgsmål, det sætter jeg stor pris på. 

Ligegyldigt hvilket CMS du vælger, så vil du aldrig være mere sikret end den webserver du placerer det på. 
Regel nummer 1 er backup, backup og backup