Heute habe ich eine Recherche zum Thema WordPress und SSL angestellt und bin dabei auf folgenden interessanten Artikel gestoßen, der u.a. sehr gute Lösungsansätze beinhaltet, um eine WordPress-Installation zusätzlich via SSL abzusichern: „WordPress SSL Settings and How to Resolve Mixed Content Warnings“ auf managewp.com
Um die Login-Funktion von WordPress zusätzlich zu schützen, kann man mit „Limit Login Attempts“ die Anzahl der fehlgeschlagenen Anmeldeversuche begrenzen. So ist ein vielfaches Ausprobieren von Nutzername/Passwort-Variationen nicht mehr möglich. Die IP des Nutzers wird für einen vordefinierten Zeitraum gesperrt. Die Sperren werden im System gespeichert und können vom Administrator eingesehen werden. Auch eine Benachrichtigung … Weiterlesen
Am gestrigen 29.12.2010 wurde ein weitere Sicherheitsupdate für WordPress veröffentlicht. Version 3.0.4 schließt eine Sicherheitslücke, die von offizieller Seite als kritisch eingestuft wurde. Eine Upgrade wird also dringend empfohlen. Ein deutschsprachiges Upgradepaket steht wie immer bei WordPress Deutschland bereit. http://blog.wordpress-deutschland.org/2010/12/29/wordpress-3-0-4-de-edition-und-upgradepaket.html
Gestern wurde das zweite Update für das 3.0er WordPress veröffentlicht. Es handelt sich vom Umfang her um ein relativ kleines Update, dass eine Sicherheitslücke und einige weitere kleine Fehler behebt. Gut, dass wir dank WordPress nicht lange mit Sicherheitslücken leben müssen. Mehr Infos unter http://wordpress.org/news/2010/11/wordpress-3-0-2/
Gestern wurde ein weiteres Sicherheitsrelease der 2.8er Reihe von WordPress veröffentlicht. Man kann diese ständigen Upgrades sicher so nervig finden, wie man will, aber wenigstens werden bekannte Sicherheitslücken zügig geschlossen. Security First! Mehr Infos und ein kleines Upgradepaket gibt´s wie immer bei WordPress Deutschland. Link: http://blog.wordpress-deutschland.org/2009/11/12/wordpress-2-8-6-de-edition-und-upgradepaket.html
Noch vor der Veröffentlichung der 2.9er WordPress-Version haben die Entwickler heute ein weiteres Sicherheitsrelease mit der Versionsnummer 2.8.5 herausgebracht. 2.8.5 beinhaltet einige sicherheitsrelevante Veränderungen, die WordPress wieder etwas sicherer machen. Ein Aktualisierung auf die neue Version wird empfohlen. Weitere Infos findet man im offiziellen WordPress-Blog und natürlich auf WordPress Deutschland. Wo man auch ein praktisches … Weiterlesen