Cómo proteger tu Wordpress de ataques

Seliyu dijo:

Pues bien, ya recibí algún que otro ataque en ocasiones anteriores. Y desde entonces protejo mis sitios al máximo. Y en ocasiones intentan hacer ataques que son repelidos, pero registrados.
El último ataque recibido es del tipo "SQL injection" utiliza una posible vulnerabilidad de wordpress. He encontrado información sobre esta vulnerabilidad en el siguiente blog:
Cyber Attacks/Vulnerabilities/Advisories/IT Security Research/Latest IT Security News etc.: WordPress LeagueManager Plugin 3.8 - SQL Injection

Que opináis? Se puede solucionar? O habrá que esperar a otra actualización de wordpress? Saludos y gracias por su tiempo

Hacer clic para expandir...

Seliyu dijo:

no tengo instalado ese plugin...

Hacer clic para expandir...

Seliyu dijo:

no tengo instalado ese plugin...

Hacer clic para expandir...

ramonjosegn dijo:

Hay un plugin para Wordpress cuyo nombre no recuerdo que realiza actualizaciones "beta" en Wordpress antes de que éstas salgan al mercado, por si te interesa probarlo...

Hacer clic para expandir...

shadowhck dijo:

Es el plugin Hotfix.

Hacer clic para expandir...

cicklow dijo:

y entonces porque colocas ese link?¿¿... ese bugs que colocaste es de ese plugin... un SQL injection abarca mucho y vos lo encasillaste en ese bug... por eso fue mi respuesta... mientras esten repelidos no hay problema.

Te explico, el plugin que estes usando para prevenir eso esta previniendo los ataques y te muestra los logs. de igual manera no es algo que se pongan en tu sitio a querer atacarlo, los boots hacen busquedas especificas en google, encuentran tu sitio y tratan de explotarlo con varios bugs a ver si pueden entrar nada mas.

Hacer clic para expandir...

Ray Ban dijo:

Las inyeccion SQL, siempre van ir por vulnerabilidades que tienes en tus plugins instalados?

Hacer clic para expandir...