Защищаемся от ахтунгов: плагин для подмены версии WordPress

В продолжение темы, оказывается существует вот такой плагин, который все делает автоматически: в старых версиях (ДО 2.5) подменяет версию на произвольную, а в новых вообще убирает :-) Причем как на сайте, так и в RSS лентах

Кстати часто пользователи сами виноваты, т.к. постоянно пишут что “обновились до такой то версии”. Я не исключение

Опубликовано 30 апреля 2008 в 12:43 Автор Lecactus
Рубрики: Wordpress Метки: Wordpress, плагин, полезно

(голосов: 9, средний: 4.78 из 5)

 Loading ...

Распечатать

Связанные записи

• Решение проблем с автоматическим обновлением, если у вас “превышен таймаут…” (3)
• Ресайз картинок при загрузке (2)
• Полный бэкап ваших данных WordPress (14)
• Еще один плагин для улучшения «качества жизни» в админке WordPress (25)
• Выпадающее меню в админке WordPress 2.5+ (15)

12 комментариев

1. 1 sonika 30 апреля 2008 в 15:57 (GMT+6)
   

   еще славный плагин WP Security Scan: version hiding, removes WP Generator META tag from core code и еще подсказывает, где CMOD неправильно выставлен и какой нужен

   
   

2. 2 Антон 30 апреля 2008 в 16:08 (GMT+6)
   

   Респект, пригодится

   
   

3. 3 Dimox 30 апреля 2008 в 16:46 (GMT+6)
   

   Странно, не увидел действия плагина. Поставил на WP 2.3.3, пересинхронизировал фид в фидбернере, в коде все равно показывает правильную версию движка.

   
   

4. 4 Daemony 1 мая 2008 в 1:01 (GMT+6)
   

   В продолжение темы, оказывается…

   А ссылка введет на http://lecactus.ru/wp-admin/post.php?action=edit&post=2086
   А по ней посылает на три буквы цифры…

   
   

5. 5 Dub 1 мая 2008 в 1:02 (GMT+6)
   

   Куда то не туда ведет ссылка под словом “темы” в посте…ссылка вот: http://lecactus.ru/wp-admin/post.php?action=edit&post=2086

   
   

6. 6 Lecactus 1 мая 2008 в 1:24 (GMT+6)
   

   А ссылка введет на
   А по ней посылает на три буквы цифры…

   …

   Куда то не туда ведет ссылка под словом “темы” в посте…ссылка вот:

   FIXED ;-) Эта новая система меню в админке путает и “не то копируешь” на автомате

   
   

7. 7 Алексей 1 мая 2008 в 1:27 (GMT+6)
   

   Ндя, при переходе по ссылке темы тебя нарекают злым хацкером :)

   Плагин хороший, рабочий. Еще и версию пресса меняет полностью, даж если ее специально вызывать через bloginfo(‘version’); выдает рандом.

   
   

8. 8 Алексей 1 мая 2008 в 1:31 (GMT+6)
   

   Кстати,указанный блог (в форме каментов) действительно мой :(
   Сорри за оффтоп

   
   

9. 9 Lecactus 1 мая 2008 в 2:25 (GMT+6)
   

   Кстати,указанный блог (в форме каментов) действительно мой :(
   Сорри за оффтоп

   если вы про сссылку в вашем нике, то после 4го комментария ссылка будет работать :-) Это не баг а фича

   
   

10. 10 Komarik 1 мая 2008 в 4:04 (GMT+6)
    

    Что-то я не совсем догнал. А зачем версию-то прятать? На случай нахождения дыр и всяких эксплоитов? Спамеру же вроде побоку, гду гадить.

    
    

11. 11 miller 1 мая 2008 в 17:03 (GMT+6)
    

    хорошо бы теперь хакеров спросить, мешает ли им этот плагин :)

    
    

12. 12 Lecactus 5 мая 2008 в 23:05 (GMT+6)
    

    Занялся я детальным поиском какие пагины сколько делают запросов и как при этом тормозят блог.

    А теперь хотите самое смешное? сейчас обнаружил что этот плагин на wp2.5.1 делает всего 1запрос к базе, но при этом задерживает весь запрос и выдачу страницы на 3-8секунд. причем на индексных страницах это не заметно, а только при просмотре страниц и/или одиночных записей очень даже…….. может и правда проще вырезать все в движке один раз(до следующего обновления) и не мучаться

    
    

Комментарии не по теме удаляются! Читайте реадми дистрибутива, комментарии выше и FAQ! Прежде чем задавать вопрос, прочитайте это. Научитесь ценить чужое время!

     

Вы соглашаетесь с правилами

При добавлении HTML|CSS|JS|PHP кода в комментарий, оформляйте его через кнопку КОД