Wordpress - Sicherheit - Uploadordner

Zum Thema Sicherheit findest du hier im Forum sehr viele Beiträge, einfach mal suchen. Hier auch noch mal ein Link mit Infos:

http://www.blogprojekt.de/2011/10/20/wordpress-plugins/wordpress-blog-gegen-hacker-absichern/

In dem Auslagern des upload Verzeichnisse erkenne ich auch keinen Sinn. Man kann die wp-config.php eine Ebene höher auslagern, das wäre Sinnvoll. Wichtig ist auch, das richtige Setzen von Rechten. Ich persönlich setze alle Dateien auf 440 und Verzeichnisse auf 550 (Ausnahmen ausgeschlossen). Sollte man Aktualisierungen nötig sein, ändere ich die Rechte entsprechend mit einem Script. Benutze immer sichere Passwörter, min.10Stellen kryptisch.
Die Index Datei soll einfach das Auflisten des Verzeichnisses verhindern.

 

Tjoa, das erschließt sich mir auch nicht so ganz

Das wiederum ist durchaus sinnvoll. Manche etwas fehlerhaft konfigurierte Server zeigen den Inhalt eines Verzeichnisses an, wenn der Ordner direkt aufgerufen wird und keine Standard-Datei geladen werden kann. Um das zu unterbinden legt man eine leere index.html oder index.php dort ab. Ruft man den Ordner nun direkt auf, wird diese Datei angezeigt (also nichts) und nicht der Inhalt des Ordners.
Um deine Frage zu beantworten: Die index.php von WordPress erfüllt diesen Zweck und ist genau aus diesem Grunde dort eingefügt worden. Der Tipp stammt wohl aus einer Zeit, als das noch nicht der Fall war. Ob index.php oder index.html ist bei 99% der Server mit aktiviertem PHP egal. Und beim Rest hat sich der Admin anscheinend etwas dabei gedacht, das zu ändern.