Kommentare zu: Ein Stück Sicherheit für WordPress 2.5: Meta-Tag “Generator” entfernen

Von: maja

maja — Fri, 30 Jan 2009 19:36:22 +0000

Hallo, ich denke, dass so ein kleiner Eingriff in den Header die Sicherheit schon erhöht, weil Spammer und Hacker nach Codeschnippsel bei Google suchen. Und vergessen tue ich den Eingriff nach einem Update sicherlich nicht, mal in den Header zu gucken.

Von: ritchie

ritchie — Sun, 28 Sep 2008 10:50:18 +0000

Da hat Frank wohl recht – und von Core-Eingriffen halt ich nix, weil man beim nächsten Update garantiert auf irgendwas vergisst :-)

Von: Frank

Frank — Tue, 13 May 2008 10:44:12 +0000

dem spreche ich auch nichts entgegen. Aber ich lese immer wieder Beiträge zu diesem Thema und die Leser suggerieren Sicherheit, die keine ist. Es ist lediglich eine Quelltexterschlankung.

Von: Sergej

Sergej — Tue, 13 May 2008 09:27:41 +0000

Ein Klick mehr könnte zum Beispiel einen Neugierigen davon abhalten. Einen potentiellen Angreifer stört das natürlich nicht.

Im Artikel geht es ja auch primär darum, aufzuzeigen, wie man die Versionsnummer aus dem Quelltext des Heades entfernt, welche in der vorherigen WP-Versionen nicht hart vom Core eingefügt wurde und über das Template frei steuerbar war.

Von: Frank

Frank — Tue, 13 May 2008 09:11:29 +0000

nein, reicht es eben nicht. Was sollte jemanden vom Lunsen in den Feed abhalten. Jeder bessere Browser verlinkt diesen und der Quellcode ist einfach einsehbar. Ich behaupte, dass wer in den head schaut, der kann auch in den feed schauen. Es ist ein vorgetäuschte Sicherheit.
Es dient lediglich dem verschlanken des head, mehr nicht.

Von: Sergej

Sergej — Tue, 13 May 2008 07:35:17 +0000

Das stimmt schon, um wirklich wasserdicht zu fahren, müsste man auch die Feeds bereinigen. Um die Versionsnummer von neugierigen Blicken zu verstecken, reicht die oben vorgestellte Lösung aber allemal.

Von: Frank

Frank — Tue, 13 May 2008 06:39:28 +0000

Ist aber relativ egal, denn alle Daten finden sich weiterhin im Feed. Glaubt man ernsthaft, dass Hacker o.ä. nur den head einer Website lesen?
Die Entfernung aus wp_head hat keinen Einfluss auf Feed und co.

Von: Sergej

Sergej — Tue, 13 May 2008 05:59:41 +0000

Cool, hat nur den Nachteil, dass diese Codezeilen bei jeder Seite immer wieder aufs Neue ausgeführt werden. Die auskommentierten Zeilen werden dagegen übersprungen.

Von: Olli

Olli — Mon, 12 May 2008 21:52:01 +0000

ok, hier nochmal der Code zum entfernen der Header-Zeilen

remove_action(‘wp_head’, ‘wlwmanifest_link’);
remove_action(‘wp_head’, ‘rsd_link’);
remove_action(‘wp_head’, ‘wp_generator’);

Natürlich durch php-Tags einschließen

Von: Olli

Olli — Mon, 12 May 2008 21:51:00 +0000

am Anfang der header.php (o.ä. im Theme-Template) reicht.

Ich schmeisse bei mir mit

gleich noch mehr raus.

LG
Oliver