https://coder.tw/tags/hardening/Recent content in Hardening on Lin's BlogHugozh-TWWed, 25 Jan 2012 15:12:55 +0000https://coder.tw/posts/mongodb-security-account-ip-settings/Wed, 25 Jan 2012 15:12:55 +0000https://coder.tw/posts/mongodb-security-account-ip-settings/<p>預設情況下Mongodb是沒有任何防護的，不需要任何帳號就可以遠端登入，如果要用它來寫程式其實是很危險的，所以在這篇文章中，我會教大家如何幫Mongodb加入帳戶的設定，變成需要帳號密碼才能登入，然後也會教大家設定登入的IP限制</p>https://coder.tw/posts/php-basic-sql-injection-defense/Tue, 02 Aug 2011 07:00:27 +0000https://coder.tw/posts/php-basic-sql-injection-defense/<p><a href="https://pub-6c026d2742d14927bfa2d850c31eac91.r2.dev/wp-content/uploads/2011/08/2011-08-01_222010.jpg"><img style="background-image: none; padding-left: 0px; padding-right: 0px; display: block; margin-left: auto; margin-right: auto; padding-top: 0px; border-width: 0px; border-color: initial; border-style: initial;" title="2011-08-01_222010" src="https://pub-6c026d2742d14927bfa2d850c31eac91.r2.dev/wp-content/uploads/2011/08/2011-08-01_222010_thumb.jpg" alt="2011-08-01_222010" width="524" height="401" border="0" /></a></p> <p>最近幾天因為寫了一個聯絡人整理的小程式，所以研究了蠻多東西，其中在處理資料庫的部份為了避免所謂的SQL injection，也就是會在你的參數裡面放入惡意字串，用來攻擊你的資料庫，所以使用了一些基本的防禦，而以下要介紹的就是如何對SQL injection做一些基本防禦～</p>https://coder.tw/posts/top-10-wordpress-security-tips/Sat, 14 Nov 2009 22:51:54 +0000https://coder.tw/posts/top-10-wordpress-security-tips/<p style="margin-top: 10px; margin-right: 0px; margin-bottom: 15px; margin-left: 0px; word-break: break-all; padding: 0px;"></p> <p style="margin-top: 10px; margin-right: 0px; margin-bottom: 15px; margin-left: 0px; word-break: break-all; padding: 0px;"></p> <p style="margin-top: 10px; margin-right: 0px; margin-bottom: 15px; margin-left: 0px; word-break: break-all; padding: 0px;"><span onmouseover="_tipon(this)" onmouseout="_tipoff()">正所謂樹大招風,WordPress是目前世界上最多人使用的部落格架站套件,自然也是全球駭客的攻擊目標,因此將WordPress的安全性提高是每一位站長都一定要做的事,雖然WordPress官方每隔一段時間就會出一次安全性更新,但是要保護好網站決的部份因素卻是要靠自己,日本某機構就曾經統計過,電腦災害(電腦被攻擊)的發生原因有很大部分來自於使用者的操作失當,而不是系統本身的問題,因此在這篇文章站長將借用大陸<a href="http://www.williamlong.info/archives/1617.html">月光博客</a>的一篇文章敎大家怎樣檢查自己的WordPress是否夠安全</span></p> <p style="margin-top: 10px; margin-right: 0px; margin-bottom: 15px; margin-left: 0px; word-break: break-all; padding: 0px;"><span onmouseover="_tipon(this)" onmouseout="_tipoff()">https://coder.tw/posts/wp-security-scan-plugin/Sat, 14 Nov 2009 16:39:56 +0000https://coder.tw/posts/wp-security-scan-plugin/<p style="text-align: center;"><a href="https://pub-6c026d2742d14927bfa2d850c31eac91.r2.dev/wp-content/uploads/2009/11/2009-11-14-15-27-06.jpg"><img class="size-medium wp-image-2223 aligncenter" title="2009-11-14 15 27 06" src="https://pub-6c026d2742d14927bfa2d850c31eac91.r2.dev/wp-content/uploads/2009/11/2009-11-14-15-27-06-300x216.jpg" alt="2009-11-14 15 27 06" width="300" height="216" /></a></p> WP Security Scan這套WordPress的外掛可以幫你掃描並提供你一些WordPress的漏洞,如果你的網站是自己架的我想你應該知道在架站前要先設定檔案屬性,也就是777.655這類的,WP Security Scan這個外掛的功能其實就是幫你檢查檔案屬性有沒有設定好,還有WP Security Scan可以幫你檢查及修改資料庫的前置詞,很適合架站新手使用