WorldIT.info s-a confruntat cu probleme de securitate in aceasta dimineata

Probabil in cursul diminetii de astazi unii dintre voi au remarcat un banner ciudat afisat in partea de sus a blogului. Asa cum sugera si mesajul respectiv, worldit.info s-a confruntat cu cateva probleme de securitate ce le avea CMS-ul forumului. S-ar parea ca HrN a ales sa-si faca simtita prezenta legata de revenirea lui in mediul underground printr-un mesaj mai original decat ar face altii.

Recunosc ca toate greselile imi apartin. Scriu acest articol pentru a multumi in primul de testul de securitate de care s-a bucurat worldit.info, tinand cont ca nimic nu a fost deranjat (excluzand anuntul din header).

Ce am gresit si voi nu trebuie sa faceti?

1. Toata lumea zice ca update-urile pluginurilor sunt mama securitatii. Adevarul e foarte aproape de adevar. O data cu cresterea complexitatii unui plugin, cresc si riscurile ca acesta sa aiba scapari. De acum voi avea mai mare grija cu acest aspect. In general ezit actualizarea pluginurilor pentru ca necesita mai multi pasi, insa sfatul meu e sa incercati sa pierdeti vremea.
2. Configurarea platformei de securitate WSP a fost configurata eronat. Stiu, pare ciudat ca propria platforma de securitate a fost gresit instalata. Adevarul e ca o data cu mutarea la noul server am omis din calcul si directoarele relative ale blogului. S-a resimtit.
3. Nu lasa permisiuni de scriere in directoare. Si acest lucru mi-a scapat la mutare.

Imi cer scuze in mod public pentru problemele din aceasta dimineata si imi asum toata raspunderea. O parte din probleme au fost rezolvate iar restul urmeaza sa fie in decursul acestei zile. Desi nu ma simt chiar atat de bine ca pot da un exemplu real, folositi-va de el si nu asteptati sa fiti voi urmatorul exemplu! 😀