wordpress et le hacking

[brazil]

bonjour,

est ce que les sites wordpress peuvent se faire facilement hacker

faut il faire attention dans le choix du théme que l'on installe

certains thémes sont ils déja vérolés

merci bien

 

[Marie-Aude]

1- ni plus ni moins qu'un autre du moment qu'on met ses version à jour régulièrement et qu'on ne prend pas n'importe quoi comme plugin / thème

2- oui, ne jamais installer un thème payant qu'on a trouvé par hasard gratuitement, préférer les thèmes et les plugins sur wordpress.org ou les gros éditeurs comme themeforest, elegantthemes, pour les premiums

3- oui, involontairement pour la plupart, volontairement pour les faux gratuits ou les thèmes qui ont des chaines en eval64, mais généralement le risque est plus avec les plugins

 

[zeb]

est ce que les sites wordpress peuvent se faire facilement hacker

en complément je dirais juste que sur tous mes sites qui ne sont pas des WP, la majorité des urls 404 sont des urls WP (genre : wp-login.php), ce qui montre qu'une industrie du hack existe à ce niveaux. Mais bon c'est commun a tous les codes open-source.

 

[Marie-Aude]

En même temps ils sont assez couillons, j'ai fait des tests sur 5 de mes blogs sur 6 mois : 99,5% des pseudos testés sont admin et ses variantes, le reste étant la valeur affichée pour mon nom d'auteur...

 

[zeb]

En même temps ils sont assez couillons, ...

script kiddies :roll: a part bouffer de la bande passante il brassent surtout de l'air.