Проблема уязвимости wordpress

Дело, в том, что на любую из текущих версий русского wordpress легко можно найти эксплоит и патчей закрывающих дыры в безоспаности нет.
Народ? Как вы следи за безопасностью? Какие у вас версии стоят?

а причем тут именно РУССКОГО ВП?
пользуюсь оригинальной версией 2.2.1(2.2.2) везде
слежу за безопасностью – по утрам читаю сайтик
http://www.securitylab.ru/vulnerability/index.php?arrFilter_ff%5BSECTION_ID%5D=&arrFilter_ff%5BSEARCHABLE_CONTENT%5D=wordpress&set_filter=%D4%E8%EB%FC%F2%F0&set_filter=Y
периодически смотрю логи сервера и смотрю кто куда ломится – так например дыру с безопасностью плагина wordtube заткнул кардинально – кроме обновления плагина еще запретил вызывать тот PHP файл к которому ломятся роботы-вирусы со всех ИП кроме своего.
также читаю информацию тут на сайте и на сайте вп.орг

по утрам читаю сайтик
http://www.securitylab.ru/vulnerability/index.php?arrFilter_ff%5BSECTION_ID%5D=&arrFilter_ff%5BSEARCHABLE_CONTENT%5D=wordpress&set_filter=%D4%E8%EB%FC%F2%F0&set_filter=Y

Интересная ссылка, не знала! Буду тоже по утрам почитывать 🙂

На любую версию из текущих легко найти эксплойт? А для чего тогда (в том числе) апдейты выпускаются, патчи и т.д?
Все, что пользуется спросом и известно, вызывает пристальный интерес в том числе людей и с нехорошими намерениями.

Дело в том, что многие уязвимости имеют скорее теоретический характер и для их использования нужно выполнить ряд условий. Но когда выходят важные обновления безопасности, то нужно обновляться. Ну а дыры есть, были и будут. У нас вон, в центре галактики, такая дырища! 😉

Щас буду обновляться до 2.2.2

просто нужно знать какие плагины ты используешь и в каких целях. Часто дыры появляются из-за оплошности самих юзеров

Я с Максом согласен….. дыры были есть и будут. Даже ОЗОНОВАЯ дыра и то есть:lol: (сказал ozono)

Anonymous
Отправить
Ответ на: