Wordpress - не хочу обновлять! :)

Хотя найдена еще одна дырка, мне не захотелось обновляться, и я решил проблему проще и радикальнее:
Уязвимость возможна, только если пользователь
1) зарегистрирован
2) знает, как называется тема
Хуже то, что по умолчанию любой может зарегистрироваться, зная как.
Поэтому
1) в админке идем в Users - Authors & Users, смотрим, нет ли там кого левого, и прибиваем
2) дальше в Options - General убираем галочку “Anyone can register” (зарегистрироваться может любой). И как я ее раньше не заметил???
3) можно переименовать тему
Все. Посетители по-прежнему могут оставлять комментарии (кстати, проверьте, только учтите, что сначала они все равно проходят ручную проверку). Эта регистрация нужна, если Вы позволяете Вашим посетителям не только комментировать, но и писать посты.

ps: если это было полезно для Вас - поставьте, пожалуйста, на меня ссылку ;)

»

2 Responses to “Wordpress - не хочу обновлять! :)”

  1. Нариман Says:

    Сколько всего есть в wordpress о чем мы и не знаем.

    (Включена подписка на комментарии)

  2. Путник Says:

    А уж в жизни в целом, так вообще!;)

Оставить комментарий - Feel free to ask me in English

Он появится после того, как будет одобрен. - All comments are pre-moderated.

Внимание! Пожалуйста, не пишите в комментарии [url=... или [url]... - это будет считаться спамом. Если хотите дать ссылку - пишите просто адрес, до 2х на один коммент.
Attention! Please don't use "[url=..." or "[url]..." in comment's body or it will be deleted as spam
If you want to send me a link just type url, up to 2 urls in one comment.

Спасибо за отзыв! Thank you for a comment!