Új hozzászólás Aktív témák

• #5414 mm00 aktív tag Met #5413

  Új Válasz 2018-11-06 19:47:45 #5414

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  mm00

  aktív tag

  válasz Met #5413 üzenetére

  Semmi, nem ezen fog múlni, hogy feltörik-e az oldaladat.

  Legfőbb problémák szerintem:
  - téma/plugin sebezhetőség
  Gyakorlatilag nincs ellenőrzés (csak közösségi) wporg-n/envato-n. Példának okáért Envato UserPro plugin. Van egy rakat vásárlása, használja egy csomó oldal. Fél éve jeleztem egy hibát amit 5 perc alatt találtam és bármilyen accountra be lehetett lépni jelszó nélkül csak az email címet kellett ismerni. Ezeket a hibákat egy sima user soha se fogja tudni kivédeni.
  - gyenge jelszó
  Erre érdemes valami plugin ami a brute force-ot gátolja vagy 2 faktoros authentikáció.

Új hozzászólás Aktív témák