AntiVirus für WordPress

maxe schreit: ICH!!
nee im ernst, ich hab mir das Plugin heut selbstverständlich erst mal installiert und geschaut was gefunden wurde. Eine kleine Verdachtsstelle in der functions.php die ich aber kenne. Also alles wird gut
Vertrauen ist gut, Kontrolle ist besser ... Danke!

Von mir an dieser Stelle ein großes Lob für deine herrlichen Plugins!

 

also ich finde das eine sehr gute idee

 

top - besten dank

 

Wow, das man für Wordpress auch noch kostenlos einen AntiVirus Plugin bekommt. Genial. Ich hoffe, mein Blog wird dadurch gut geschützt.

 

es ist zwar ein wenig off topic jedoch habe ich auch über die realisierung eines ähnlichen Plugins mit etwas anderen ansetzen nachgedacht.

das plugin würde sich unterteilen in


Konfigurationsfehler
Hinweise auf Fehlkonfiguration des Servers, schwach Datenbankpasswörter, /info.php u. etc.

Guard
Ein auf phpids basierender Guard welcher alle Requests filtert.

Hacks
Umlenken des Logins (andere Url möglich), altes Login bleibt natürlich beständig, wird jedoch nur protokolliert.
Verzögerung im Login

Analyse
Protokollierung von Angriffen

API
Pluginentwicklern zu ermöglichen die Sicherheitsfilter zu umgehen, bzw Requests zu erlauben.

Defensivmodus
deaktivierung des Blogs für die Zeit welche benötigt wird um Blog Backups anzulegen (aktuelle Posts, Einstellungen und Angriffsanalyse) und diese auf einem seperaten Server zu speichern, sowie später die Verbindungsdaten zu löschen.

 

Hi!

Ich verstehe (leider) nicht viel von der Programmierung von Plugins, aber würde das WordPress nicht unheimlich verlangsamen? Wenn jede einzelne Anfrage überprüft wird, könnte das doch recht viel Zeit in Anspruch nehmen.

 

Auch von mir an dieser Stelle nochmal ein Dankeschön für das schöne Plugin!

 

das ist eine frage des cachings, bei einem normalen request sollte es nicht spürbar sein, probleme entstehen erst wenn viele wechselnde daten übergeben werden müssen.

 

Gefährlich?

Hallo zusammen,

ich hab hier ne Frage und zwar benutzte ich das Theme Elegant Grunge Mod und hab es mal durch den AntiVirus Plugin gejagt und er gab mit diese Zeilencodes mit den entsprechenden Dateien wo es drin steht.

functions.php
- $content = ob_get_contents();
- $__EGDEBUG_FD = fopen("eg_debug.txt", "a");

Image.class.php
- exec("convert '".mysql_escape_string($path)."' /tmp/ ...

single.php
- 'elegant-grunge'), join(', ', array_map(create_function('$item', 'return $item->cat_name;'), get_t ...

Meine Frage ist, ob die Gefährlich sind? Oder kann ich die Ignorieren? Hab da momentan keine Ahnung für was die Zeilencodes gut sind.

Wäre sehr dankbar, wenn mir jemand was dazu sagen könnte.

 

@AirMJ23: Die Funde sind alle okay, und gehören zum Theme.


Was cool wäre, wenn beim Prüfen der Files auch Nutzerbewertungen mit angezeigt werden würden. Also quasi eine web-zwei-nullige nutzer-zentrische Komponente, um die Funde nach Gefährlichkeit zu bewerten, ähnlich wie das bei HijackThis Logfileauswertung der Fall ist (unten mal auf "Besucherbewertungen anzeigen" klicken). Das wäre denke ich hilfreich für unversierte Nutzer, um die reelle Gefahr eines Fundes besser einschätzen zu können.

 

PHP:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

sieht nicht sonderlich gut aus, bin leider nicht so der konsolenfreak, könnte mir aber vorstellen, dass wenn $path nicht whitelistet ist, das man da ganz fiese dinge mit machen kann, ich werde es mir mal wenn etws zeit da ist genauer angucken, die mysql_real_escape_string hat in verbindung mit exec nichts zusuchen.
http://de3.php.net/manual/de/function.escapeshellcmd.php

 

generell hat es im theme garnichts zu suchen.

 

eine exec anweisung hat hier dennoch nichts zu suchen, ich würde die gdlib benutzen.

 

nur weil es technisch möglich ist, macht man es schon lange nicht.