Jak NIE
zabezpieczać
WordPressa
K a m i l P o r e m b i ń s k i

Kamil
Porembiński
@KPorembinski
thecamels.org
#linux #hosting #thecamels #security #sailing #aviation #sysops
#devops #limun #pizza #wordpress

thecamels.org
> 10 lat doświadczenia
> 1000 serwerów
> 900 klientów

Denial-of-
service

Team Ghostshell
DeadMellox

Wyciek
informacji

Polityka

Kradzież

Idealizm lub Hacktywizm

Script kiddie

Let’s hack!

Szukanie luk w zabezpieczeniach

• Bears
• Pandas
• Kittens
• Kadimon
• Cybergang
• Guardians of Peace
• Tailored Access Operations

Hasła są jak
majtki!
• należy je zmieniać często
• nie pożyczać obcym
• nie zostawiać na widoku

HOME
IS WHERE
YOUR WIFI
CONNECTS
AUTOMATICALLY

Testowane na wielu WordUPach

41% of hacked WordPress
were hacked through
a security vulnerability
on their
hosting platform

Hosting nie ochroni Twojej strony.
Jeżeli Ty
o to
nie zadbasz.

Wiele wersji PHP
4.4, 5.2, 5.3, 5.4, 5.5, 5.6, 7.0, 7.1, 7.2

Zdalne podłączenie do MySQL

Antywirus i Exploit skaner

Dlaczego?

Only 48% of WordPress websites are
running
the most current version
of the software (4.9).

The only current officially supported
version is WordPress 4.9.6. Previous major
releases before this may or may not get
security updates as serious exploits are
discovered.

dziękuję | pytania?