Wordpress sikkerhed

Er der nogen sikkerhedsmæssig risiko FOR ALLE ANDRE FILER/MAPPER ved at give chmod777 rettighed på wp-content/uploads og wp-content/gallery mapperne incl undermapper?

Jeg kan leve med risikoen for at de 2 omtalte mappers indhold hackes pga 777. Men kan en dygtig hacker komme ind i andre mapper, eller evt min database, via disse 2 mapper, grundet 777 rettighederne?

En helt anden ting... Jeg har gjort mig det til vane altid at slette brugeren "admin" straks efter installation af WP, og oprette en administratorbruger ved andet navn. Dette er vel et fornuftigt træk, eller er det spild af tid?

På forhånd tak

Tobias

Jeg forstår din holdning, men stadig vil jeg gerne have svar på spørgsmålet.

Jeg kan fortælle at jeg har en dedikeret managed server, så det er "heldigvis" umiddelbart kun mine egne data det går ud over, hvis der skulle ske noget

Men lad mig forklare nærmere så:

Undervejs i udviklingen af nogle WP sites jeg er i gang med, så er det en kæmpe fordel at have 777 på de omtalte mapper grundet nogle plug-ins der kræver dette.

Disse 777 rettigheder ændres naturligvis når siden er færdig. Men udviklingen kan godt tage et par uger, og det er i den periode jeg gerne vil vide hvor stor den potentielle risiko er.

Hele sikkerheden i et Unix system er bygget op på privilegie seperation, det betyder at hvis en angriber finder en sårbarhed i dit system så vil angriberen være begrænset til at kunne gøre skade i den del han finder adgang til.

Mange enheder af dit system er designet således at dets sikkerhed er afhængig af dette element, og dermed antager de folk som har bidraget til dit system at den slags ting er sat rigtigt op.

Derfor kan du ikke vide præcis hvilke risici du tager når du laver sådan et nummer, det er dog helt sikkert at du åbner dig selv for langt flere angreb.

For eksempel giver du webserveren adgang til at oprette filer selv ... hvis ikke webserveren havde adgang til det ville 80% af alle orme eller standard angreb ikke kunne komme ind i systemet.

Hvis du på _noget_ tidspunkt har behov for at sætte 777 på filer/maper så skyldtes det en fejlopsætning af serveren.

Så måske var det en ide at hive din server-mand lidt i ørene? :o)

Det skal jeg da lige undersøge nærmere - we live and learn

Det er altid en god ide at slette admin brugeren og oprette en ny... 

Jeg har skrevet et langt indlæg om en masse tiltag du kan gøre for optimal sikkerhed i Wordpress. 

Der kan du sikkert finde lidt ekstra godter at sikre dig med... :-)