Делаем вордпресс безопаснее

Недавно обнаруженные дыры в вордпресс сподвигли написать эту статейку.

Безопасность WordPress

Описанное можно применить не только на wordpress. Здоровая критика приветствуется.

и самые азы
http://www.awmpage.com/2008/10/bezopasnost-wordpress/

Шпасибо, воткнул ссылочку

Хороший плагин, http://builtbackwards.com/projects/tac/

Цитата:

Где “/home/blogs/blog1.foobar.com” - корень домена блога. Там необходимо создать директорию “wp-tmp”, дать ей права 777

php из под www или nobody? это само по себе несекурно.

Gourad писал:

php из под www или nobody? это само по себе несекурно.

Зато практично, просто и широкоприменимо. Вордпресс сам по себе нифига не секурен. Только понатыкали вот почему то его как грибов.

гуд! одним подписчиком у тебя стало больше
кста, askapache.com вообще самый информативный сайт по безопастности вордпресса

Pentarh писал:

Вордпресс сам по себе нифига не секурен. Только понатыкали вот почему то его как грибов.

Pentarh писал:

Зато практично, просто и широкоприменимо.

Я последовательность чутка поправил
nginx+fpm ставить не менее просто, зато секурно и вобщем то лично мне удобнее и функциональнее. хотя для тех кто апач с модпхп без директадмина собрать не может им да, тяжко.

nginx,fpm и суэкзеки это все понятно и очень готично - не спорю. У меня так, больше на массового читателя.