Powered by Wordpress

Nein. Eher Höflichkeit.

 

Ich halte es so das ich alles aus dem Footer oder wo auch immer raus nehme aber dafür mindestens alles ins Impressum setze. So in der Form wie

Diese Seite ist erstellt mit: WordPress 2.1.3 | Theme “xxxxxxxxxxxx”

Und dann ebend die Links dahinter

 

Ich bin am überlegen ob ich Nähere Infos zu meinem Worpress gebe. Ich denke ich nehme Angreifern viel Arbeit ab wenn ich ihnen schreibe was für eine Wordpressversion ich habe und was für Plugins ich am laufen habe. Eigentlich traurig.
Gruß, Philippp

 

naja bei 99% der Blogs brauchst du nur die rechte Maustaste drücken, dann auf Quelltext und schon siehst du welche WP Version ...

also ob du es jetzt angibst oder nicht ...

 

Das ist natürlich ein Argument. Aber wie man meta Informationen und co. rauslöscht..., ich denke das kriege ich gerade noch hin :mrgreen:. Und damit ist es denke ich schon erheblich schwerer zumindest herauszufinden was für eine Version man hat.

 

Man sollte aber bedenken, dass das fehlen dieser Informationen es dem Angreifer nicht wirklich schwerer macht. Folgende 3 Szenarien fallen mir:

a) Der Angreifer hat es explizit auf einen Blog abgesehen. Dann wird er auch alle Exploits testen. Sicherheitsgewinn: Quasi nicht vorhanden
b) Angriff eines Bots/Wurms, der automatisch versucht die Seiten anzugreifen. Unwahrscheinlich das sich der Autor die Mühe einer Versionsabfrage gemacht hat: Sicherheitsgewinn: Marginal
c) Angriff durch Suche nach den entsprechenden, markanten Strings wie wpTube oder so. Sicherheitsgewinn: Nur vorhanden, wenn man genau die Infos erwischt, nachdenen gegegooglet wird, also marginaler Sicherheitsgewinn.

Von daher ist dieses Security by obscurity (Nichts anderes ist das löschen aller Versionsinfos) nicht wirklich ein echter Sicherheitsgewinn und kann zeitnahe Updates keinesfalls ersetzen. Im Gegenteil kann das sogar Angreifer herausfordern, weil sie sehen: Versionsinfo unbekannt, also vielleicht alte Version. also testen wir mal alles.

 

... und wieder etwas dazu gelernt. Ich habe in meinem Blog auch die Wordpress-Versionsnummer heraus genommen. Aber es stimmt natürlich, im Quelltext ist diese Problemlos zu finden. :-?
Da kann ich diese auch wieder in meinem Blog angeben. 8)