Плагин «Anti-XSS attack» Ver 0.5
ПЛАГИН НЕ АКТУАЛЕН ДЛЯ WP версии 2.5 и выше (новее)
Подробно этот плагин описан на maxsite.org. Если кратко, то он предупреждает админа, если тот заходит в админку своего блога с какими-то параметрами GET или POST, что может быть признаком XSS-атаки. А может и не быть. 🙂 В связи с изменением алгоритма аплоада файлов в WP 2.5 пришлось модифицировать плагин. Модификация похожа на дырку, но ничего лучше, увы, придумать не удалось. Скачать Anti-XSS attack 0.5.
Здравствуйте! А для версий вордпресса 3.8.1. обновление плагина нужно? Или есть какой-то аналог данного плагина?
Нет, не нужно. Еще в 2.5 закрыли потенциальные уязвимости, которые прикрывал этот плагин. Плагин теперь только мешает работе движка.
Актуальные плагины безопасности смотрите в официальном репозитарии http://wordpress.org/plugins/search.php?q=security
Как насчет последней версии WP 3.6, как ней работает?
ПЛАГИН НЕ АКТУАЛЕН ДЛЯ WP версии 2.5 и выше
У меня они не подрались. Однако оставлю тогда «Паранойю» — это шедевр, мой любимый плагин.
Юрий, а если стоит Paranoja-401, то есть ли смысл дополнительно закрывать админку .htpasswd или уже излишне?
Или — или. Иначе подерутся.
Здравствуйте! Юрий.
Скажите я правильно понял что плагин не актуален для WP версий выше 2.5?
А то не совсем понятен этот знак > больше или меньше.
Да, Вы правильно угадали: знак > означает «больше».
Здравствуйте! а в wordpress 3.3.2 плагин будет работать?
Не знаю. ПЛАГИН НЕ АКТУАЛЕН ДЛЯ WP > 2.5
а как его устанавливать??? уже скачанный
Точно так же, как и любой другой плагин — распаковать архив и залить файл на хостинг в директорию /wp-content/plugins/. Только сначала посмотрите на дату поста, почитайте комментарии и решите, нужен ли он вам.
Плагин очень трудолюбив, сразу приходит на почту уведомление-комментарий, только что делать, не совсем понятно, т к получается типа казнить-нельзя-помиловать. Одобрить — комментарий выскакивает на первое место среди комментариев(другие комментарии не видно читателю), удалить-зачем удалять, если это свое, родное 🙂
И что делать? Одобрямс или удалямс?:)
Гульнур, всё, что Вы пишете, не имеет никакого отношения к этому плагину: писем он не шлет и комментарии не выводит.
Комментарий может остаться в одиночестве, если включен постраничный вывод комментариев. Но тогда должна появиться навигация по страничкам комментов.