WordPress domyślnie pokazuje numer wersji w źródle strony dopisując go w dodatkowych znacznikach i zmiennych na końcu ścieżek do plików JS i CSS. Pokaże na przykładzie strony seoparty.net w jakich miejscach widoczna jest wersja skryptu: Dodatkowy znacznik HTML <meta name=”generator content=”Wordpress x.x.x” /> w sekcji <head>: jako zmienna ver=x.x.x na Więcej…
Jeśli korzystasz z hostingów to kopie są tworzone automatycznie przez hosting. O ile w w hostingach takich jak np. OVH mamy łatwy dostęp do wszystkich ostatnich kopii i możemy za jednym kliknięciem przywrócić kopię sprzed kilku dni, albo w LinuxPL, gdzie zgłaszając ticket z poziomu DirectAdmina otrzymujemy backup na ftp Więcej…
WordPress jest najpopularniejszym, a co za tym idzie najczęściej hackowanym systemem CMS. Joomla jest atakowana mniej więcej z podobną częstotliwością, ale obecnie popularność Joomli jest po prostu bardzo mała (w porównaniu np. do 2005 roku, kiedy Joomla wymiatała, a WP był małym wypierdkiem blogowym). Główną przyczyną ataków na bloga Więcej…
Często przeglądając strony widzę nieaktualną datę przy “copyrightach” bądź też “poweredach” w stopce. Zazwyczaj osoby zarządzające stroną wklepią raz tekst w stopce i tak już zostaje. Są też strony, które przy dacie praw autorskich pokazują tylko bieżący rok – niby fajnie to wygląda, ale nie pokazuje ile lat ma strona. Najlepszym Więcej…
Nagłówek X-XSS-Protection zabezpiecza przed atakami XSS (cross site scripting), a X-Frame-Options – przed atakami clickjacking. Zakładając, że stronę masz na Apache’u (a nie na nginxie) zastosuj u siebie poniższe ustawienia aby zwiększyć bezpieczeństwo: X-XSS-Protection: https://kb.sucuri.net/warnings/hardening/headers-x-xss-protection Nagłówek X-Frame-Options: https://kb.sucuri.net/warnings/hardening/headers-x-frame-clickjacking czyli w skrócie zmieniasz chwilowo chmody pliku .htaccess (jeśli są ustawione poprawnie na 444), otwierasz go i Więcej…
We wcześniejszym poradniku dotyczącym optymalizacji strony zapleczowej pisałem kiedyś jak usunąć ręcznie stopkę z WordPressa. Ręczna zmiana polega na usunięciu kodu php odpowiedzialnego za wyświetlanie tekstu “copyright…” z aktualnie używanego szablonu (najczęściej jest to plik footer.php lub coś w tym stylu). Niestety jest to dość problematyczne, ponieważ taką zmianę należałoby wykonywać Więcej…