ÍRÁSOK
A lapraszerelt szekrény és az a bizonyos kimaradt csavar
Kevés dolog teszi próbára az ember önbecsülését úgy, mint egy lapraszerelt szekrény. Kinyitod a dobozt. Ott a sok deszka, csavar, tipli, kis imbuszkulcs, amit valószínűleg büntetésképp találtak fel.Mellette az útmutató, amelyen egy mosolygó rajzember könnyedén összerakja az egészet 12 lépésben. Te a 4. lépésnél már gyanakszol. A 7. lépésnél marad három csavar. A 9. lépésnél kiderül, hogy a hátlap fordítva van. A 12. lépésnél pedig a szekrény áll, csak kissé olyan, mintha egy nehéz váláson lenne túl. A WordPress hibajavítás sokszor pont ilyen. Lefuttatsz egy tesztet. Megkapod a hibalistát. Ránézel, és azt mondod: “Remek. Most már tudom, mi a baj.
A kávégép, amit mindenki használ, de senki nem tisztít
Irodai kávégépből kétféle van. Az egyik tiszta. A másik “még működik”. Az utóbbi külön kategória. Főzi a kávét, tehát elvileg rendben van. Csak közben a víztartályban már saját ökoszisztéma fejlődik, a zaccfiók sértődötten púposodik, és a gép olyan hangot ad, mintha minden csésze előtt végiggondolná az élet értelmét. De mivel kijön belőle valami barna, mindenki megnyugszik. A weboldalakkal is ez történik. Betölt, tehát működik. Jön ajánlatkérés, tehát jó. Nem panaszkodott senki, tehát biztonságos. Ez olyan következtetés, mint a kávégép esetén az, hogy “még nem halt meg tőle senki”. A WordPress oldalon rengeteg apróság tud elpiszkolódni: régi sablonok, felesleges bővítmények, laza
Ha feltörik az oldalad, ne kezdj el kapkodni
Ha egyszer azt látod, hogy a weboldalad furcsán viselkedik, nagyon csábító azonnal kattintgatni. Töröljünk valamit. Kapcsoljunk ki mindent. Írjunk a tárhelynek. Cseréljünk jelszót. Imádkozzunk. Nyissunk meg 17 böngészőfület, amelyekből 16 azt mondja, hogy telepíts egy új bővítményt, a tizenhetedik pedig kínaiul van. Érthető reakció. Csak nem mindig hasznos. Egy feltört weboldal olyan, mint egy betörés utáni üzlet. Ha bemész, és első pánikban elkezdesz felmosni, visszatenni a székeket, kidobni a törött üveget és átrendezni a polcot, akkor lehet, hogy eltünteted azt is, amiből kiderülne, hogyan jutottak be. A WordPress 2017-es egyik ismert hibájánál rengeteg oldal tartalmát módosították a támadók.A BleepingComputer akkori
A jelszó, ami nem lehet
Beszéljünk a jelszavakról. Tudom, izgalmas téma. Körülbelül annyira, mint a nyomtatópatron-rendelés. Csakhogy a gyenge jelszó az egyik legjobb ajándék, amit egy betörőnek adhatsz. Olyan, mintha a kulcsot nem a lábtörlő alá tennéd, hanem felcímkéznéd: “kulcs, itt”. A legtöbb kisvállalkozásnál a jelszavak valahogy így születnek: Legyen könnyű megjegyezni. Legyen gyorsan beírható. Legyen benne a cégnév, mert az olyan logikus. Tegyünk a végére egy évszámot, mert akkor már biztos komoly. És kész is a digitális “1234”, csak nyakkendőben. A Wordfence külön oldalon ír a WordPress belépések védelméről, többek között a gyenge jelszavak kezeléséről és a túl sok próbálkozás (Brute Force Attack) elleni
Az olcsó prémium bővítmény néha olyan, mint a csomagtartóból vett parfüm
Van az a helyzet, amikor egy prémium WordPress bővítmény túl drágának tűnik. És aztán valahol az internet egyik kevésbé megvilágított sarkában megjelenik ugyanaz “ingyen”. Hát persze. Ahogy a piacon is van “eredeti” parfüm, ami valahogy mindig fólia nélkül érkezik egy nejlonzacskóból, úgy a WordPress világban is vannak tört, lopott, “nulled” bővítmények és sablonok. A tulajdonos ilyenkor azt hiszi, spórolt. Valójában lehet, hogy épp saját kezűleg vitte be a betörőt a nappaliba, megkínálta kávéval, és megmutatta neki, hol van a széf. A WP-VCD nevű kártevőről több biztonsági cikk is írt. A lényeg hétköznapi nyelven: sok fertőzés nem úgy történt, hogy valaki
Ez a kidobó nem a zakót nézi
Egy normális ajtónálló nem azt nézi, milyen márkájú zakóban érkezel. Azt nézi, hogy hogyan viselkedsz. Lökdösődsz? Hamis jegyet mutatsz? Tizedszer próbálsz bejutni ugyanazzal a rossz dumával? Kezedben egy fél kiflivel próbálsz úgy tenni, mintha a zenekarral lennél? Kint maradsz. A weboldalaknál, a tűzfal hasonló szerepet tölt be. Nem a látogató szépségét értékeli, hanem a viselkedést. Ki próbálkozik túl sokszor? Ki nyúl oda, ahova nem kellene? Ki jön olyan módszerrel, amit már sokszor láttunk? A Wordfence azért ismert név a WordPress világban, mert pont ezt a szerepet tölti be több millió oldalon: tűzfal, kártevőkeresés, belépésvédelem, élő forgalmi nézetek – ezek a