Xoda » säkerhet

Lås din WordPress-inloggning

Mattias Wirf — Sat, 24 Oct 2009 07:48:31 +0000

Ett bra tips för säkerhet: lås din WordPress-inloggning. Med tillägget ”Login Lockdown” kan du logga misslyckade inloggningar och låsa ute efter ett visst antal. Hur många felaktiga försöka och längden på utelåsningen går att ställa in. För att installera tillägget gör du som med andra, laddar hem och lägger i mappen wp-contens/plugins på din webbserver. Sedan är det bara att aktivera och ställa in.

WordPress 2.8.5 släppt

Mattias Wirf — Wed, 21 Oct 2009 06:50:28 +0000

WordPress 2.8.5 släpptes idag och det är framför allt en säkerhetsuppdatering. I arbetet med kommande versionen 2.9 har utvecklarna upptäckt en rad säkerhetsförbättringar som de ville få ut till den här versionen. Värt en uppdatering om du vill öka säkerheten alltså. Läs mer på svenska WP-Support eller på engelska WordPress.

Göm din version av WordPress

Mattias Wirf — Tue, 20 Oct 2009 06:26:13 +0000

Ett sätt att göra din hemsida säkrare, göm din version av WordPress. Om du tittar i källkoden (högerklicka på sidan och välja ”Visa källa”), så ser du troligen en tagg som ser ut så här:

Det är förstås bra att hålla din WordPress-installation uppdaterad, men din hemsida kan vara svårare att attackera om man inte känner till vilken version av WordPress som är installerad.

Meta-taggen med versionsnummer kan vara instoppad i ditt layouttema på ett par olika sätt. Gå in på ditt tema (/wp-content/tema-namn) och öppna filen header.php. Börja med att leta efter den här raden:

Du kan ta bort den, eller ersätta PHP-taggen som skriver ut version med bara ”WordPress”. Hittar du den inte? Nya teman använder ofta funktionen wp_head() för att skriva ut det här och en del annat. Leta efter wp_head(); i din header.php.

Du vill troligen ha funktionen kvar eftersom den gör en hel del annat och även kan användas av plugin, vi ska använda en annan metod för att ändra nu. Öppna istället filen functions.php i ditt layout-tema. Finns den inte kan du skapa den. Lägg till det här inom PHP-taggar:

remove_action(’wp_head’, ‘wp_generator’);

Mer behövs inte. Om du vill kan du ändå lägga till meta-taggen för generator manuellt i header.php

Säkra lösenord överallt – utan att du behöver komma ihåg dem

Mattias — Thu, 26 Apr 2007 20:30:39 +0000

Aftonbladet skriver om problemet med lätt lösenord. De glömmer dock ett mycket enkelt tips för att råda bot på detta, program som KeePass (eller KeePassX).

KeePass sparar dina lösenord i en krypterad fil. För att komma åt dem behöver du bara minnas ett lösenord. Du kan ha en genväg på skrivbordet eller någonstans för att snabbt komma åt dem.

Fördelar:

Filen kan användas på Windows, Linux och Mac. Och på USB-minne!
Lätt att säkerhetskopiera
Du behöver bara komma ihåg ett lösenord
Eftersom du inte behöver komma ihåg lösenorden kan du låta programmet generera långa svåra lösenord
Enkelt att installera på Windows, enklare på Ubuntu (finns i förrådet under namnet keepassx)

Nackdel:

Lånar du någon annans dator (och inte har KeePass på USB-minne) så har du inte lösenorden tillgängliga.

So you only have to remember one single master password or insert the key-disk to unlock the whole database. The databases are encrypted using the best and most secure encryption algorithms currently known (AES and Twofish).

Läs mer om fördelar, nackdelar, säkerhet och funktioner på KeePass hemsida.

Andra bloggar om: säkerhet, lösenord, password, keepass, keepassx, programvara, ubuntu, linux, mac, windows

Dynamiska name-attribut, tips på PHPportalen

Mattias — Thu, 08 Feb 2007 10:38:19 +0000

I en tråd på PHPportalen.net finns ett mycket fiffigt sätt för oss som arbetar med PHP att undvika spambots, som jag tycker är värt att uppmärksamma. Det är användaren Nicklas som skriver om hur man kan förändra namnet på formulärfälten varje gång sidan laddas.

Andra bloggar om: php, spam, kontakt, mail, md5, skydd, spamskydd

Säkerhetskopiering i Ubuntu och Windows.

Mattias — Sat, 07 Oct 2006 13:20:28 +0000

En viktig rutin i vårt arbete är säkerhetskopiering. Vi använder både med Windows och Linux två hårddiskar: en arbetsdisk med operativsystem, program och filer och en annan disk med backup på viktiga filer.

För Ubuntu Linux har jag hittat ett smidigt program om heter SBackup. Du kan installera det genom Synaptic eller hämta från deras webbplats. Det dyker sedan upp under System -> Administration -> Simple Backup Config.

I Windows använder vi det inbyggda verktyget från Microsoft och även programmet Retrosspect från Dantz. Verktyget som följer med Windows hittar du under Start -> Program -> Tillbehör -> Systemverktyg -> Säkerhetskopiering.
Du kan i alla program ovan ställa in att de automatiskt ska ta backup på önskade filer. I vårt fall tar programmen säkerhetskopior på nya och ändrade filer en gång om dagen.

Man kan även välja att spegla hårddiskarna, så att allt du gör skrivs till 2 diskar samtidigt, men för oss passade den här lösningen med mjukvara bättre. Vi använder också externa hårddiskar och skivor för att ha de allra heligaste filerna lagrade på annan plats.

Andra bloggar om: ubuntu, linux, windows, backup, säkerhetskopiering, rutin, sbackup, retroscpect