|
|
|
|
|
|
|
| Ничего страшного. Смысл злоумышлинику сбрасывать админский пароль? |
|
|
|
|
|
going(to)dream, а что мало бакланов по рунету?
Можете конечно так оставлять  |
|
|
|
|
|
Кстати, я не вдавался в подробности, но у меня через админку блога не получается обновить автоматически версию 2.8.3–ru_RU, а теперь и 2.8.4–ru_RU. Также не получается скачать дистр по ссылке http://lecactus.ru/download/wordpress-2.8.4-ru_RU.zip
Я так понимаю, что на сайте лекактуса и 2.8.3 и 2.8.4 в русской локализации никогда не лежало? Кто знает? |
|
|
|
|
|
У меня версии 2.8 никогда не было, работает ли эта "уязвимость" в предыдущих версиях WP
? Если да, то как лечить?? |
|
|
|
|
|
| vitvirtual писал(а): |
У меня версии 2.8 никогда не было, работает ли эта "уязвимость" в предыдущих версиях WP
? Если да, то как лечить??
|
все предыдущие, кагбэ не помешает на всякий случай вылечить
лекарство http://core.trac.wordpress.org/changeset/11798 |
|
|
|
|
|
| vitvirtual, уязвимость работает во всех версиях, выше же дал как лечить. |
|
|
|
|
|
vitvirtual, Как лечить? Как и все админки! blog/admin
закрыть хтаксессом
| Цитата: |
Order Deny,Allow
Deny from all
Allow from твой айпи
|
|
|
|
|
|
|
| А если айпи динамический? Думаю этот способ не всем подходит. |
|
|
|
|
|
going(to)dream, если ip динамический, закрой через mod_Auth
если тоже лень, то забей, оно тебе ненадо |
|
|
|
|
|
going(to)dream, Подходит. Впиши тогда диапазон своих апи Ибо как очень мало шансов что кто то именно из твоей сети будет тебя ломать  |
|
|
|
|
|
|
