Безопасность в WordPress является очень важной темой при создании вашего интернет проекта, и в этом докладе мы рассмотрим основы безопасности при использовании WordPress, самые частые методы и причины взлома, меры и средства защиты вашего сайта от злоумышленников. http://wpmag.ru/2013/osnovyi-bezopasnosti-wordpress/

1. Основы безопасности
WordPress

2. wordabc123qwertydragon11111monk
youtrustno1sunshinemaster123123w
owashleyfootballjesusmichaelnincjam
w0rdsuperman654321qazwsxbaileyw
lconnectkiller123456jordancareer123
perdevillinkwork passwordabc123qwe
no1sunshinemaster123123welcome 1
eyfootballjesusmichaelnincjamustangp

3. x^%zJ90-_!)p#Kz~d9

4. Members
http://wordpress.org/extend/plugins/members/
User Role Editor
http://wordpress.org/extend/plugins/user-role-editor/

5. passwoqy
Bruteforce или passwoqz
полный перебор passwora
passworb
passworc
password
Limit Login Attempts passwore
passworf
http://wordpress.org/extend/plugins/limit-login-attempts/
Captcha
http://wordpress.org/extend/plugins/captcha/ passworg

6. Google Authenticator
http://wordpress.org/extend/plugins/google-authenticator/

7. 24,000
плагинов
~ 100 новых плагинов
каждую неделю

8. plugins@wordpress.org

10. themes@wordpress.org

11. Источник №1 для уязвимых тем

12. Обновления
Обновления
Обновления
Automatic Updater
http://wordpress.org/extend/plugins/automatic-updater/
Update Notifier
http://wordpress.org/extend/plugins/update-notifier/

13. security@wordpress.org

14. Хостинг

15. Что делать если взломали?

16. Google Webmaster Tools
http://google.com/webmasters/
Exploit Scanner
http://wordpress.org/extend/plugins/exploit-scanner/
Sucuri Security
http://sucuri.net/
VaultPress
http://vaultpress.com/

17. Резервное копирование

18. Для разработчиков тем и
плагинов для WordPress

19. Валидация и
экранирование
wp_kses()
esc_attr()
esc_js() wp-includes/kses.php
wp-includes/formatting.php
esc_textarea() wp-includes/wp-db.php
sanitize_text_field()
$wpdb->prepare()
...

20. Привилегии и
намерения
current_user_can()
wp-includes/capabilities.php wp_create_nonce()
wp-includes/pluggable.php
wp_nonce_field()
wp_verify_nonce()
check_admin_referer()
check_ajax_referer()