Onderwerp: Oude onveilige Joomla en Wordpress installaties

Ik denk dat D bedoeld dat niet alle plugins zomaar op nieuwe versies werken

de meeste plugins werken wel onder dezelfde 2.x branch

updaten van plugins gaat ook met 1 druk op de knop
thema`s idem

Nou het hangt toch echt af wat voor soort custom dingen je gebruikt kwa plugins als grafisch. Hetzelfde eigenlijk als vBulletin werkt. Kan wel zomaar gaan updaten maar dan werkt de helft niet meer.

Een goede oplossing is er ook niet echt.
Je /dev/shm en /tmp op noexec, nosuid mounten, je /var/tmp aan je /tmp symlinken, enkele php-functies uitzetten en vooral Apache onder de user draaien, zodat wanner je toch gekke bestanden aantreft, deze meteen naar de user te weerleiden zijn en niet van apache:apache zijn.http://www.webhostingtalk.nl/editpos...post&p=1099199

Oorspronkelijk geplaatst door Randy

Een goede oplossing is er ook niet echt.
Je /dev/shm en /tmp op noexec, nosuid mounten, je /var/tmp aan je /tmp symlinken, enkele php-functies uitzetten en vooral Apache onder de user draaien, zodat wanner je toch gekke bestanden aantreft, deze meteen naar de user te weerleiden zijn en niet van apache:apache zijn.http://www.webhostingtalk.nl/editpos...post&p=1099199

Ofcourse, SuPHP bijvoorbeeld maar wat dacht je van de kernel uptodate houden en hardenen?

Oorspronkelijk geplaatst door Domenico

Ofcourse, SuPHP bijvoorbeeld maar wat dacht je van de kernel uptodate houden en hardenen?

No offence, maar ik denk dat 85% van de bezoekers hier nog nooit een eigen kernel in elkaar gebakken heeft. Al leveren upstream providers als Redhat/Oracle/CentOS redelijk standaard kernels die in de meeste situaties goed werken.

Ikzelf gebruik tegenwoordig geen suPHP meer. Enkel nog mod_ruid en dan meteen de aangepaste versie die /home/$user als chroot neemt. Scheelt voor klanten ook weer een hoop 777-gezeur, wat bij suPHP weer tot een 500-error leidt en ik zie netjes in de logfiles wie buiten zijn mapje wil. Een stuk script filtert dat voor mij en wanneer iets boven de tresshold komt, krijgt support een mailtje en mag Alex verder spitten om te zien wat het probleem is. Veel wordt hier al redelijk pro-actief opgespoort (al blijft het probleem, je reageert nu veel sneller).

Hoe is de ervaring van Berrie met WPhost, waarbij hij voor de updates zorgt?

Mijn ervaring met Fantastico met cPanel is wat wisselend met joomla.
Fantastico overschrijft namelijk de configuratie file, waardoor je iedere keer je meta informatie en tags opnieuw moet invoeren en instellingen verloren gaan.

Voor Joomla zou een component wat zorgt voor updates (net als Wordpress) een enorm verschil kunnen betekenen in veiligheid. Helaas staat dit (nog) niet op de joomla roadmap.

Oorspronkelijk geplaatst door MMaI

Mijn ervaring met Fantastico met cPanel is wat wisselend met joomla.
Fantastico overschrijft namelijk de configuratie file, waardoor je iedere keer je meta informatie en tags opnieuw moet invoeren en instellingen verloren gaan.

Voor Joomla zou een component wat zorgt voor updates (net als Wordpress) een enorm verschil kunnen betekenen in veiligheid. Helaas staat dit (nog) niet op de joomla roadmap.

Joomla heeft wel een updatemanager hoor.

Oorspronkelijk geplaatst door Randy

No offence, maar ik denk dat 85% van de bezoekers hier nog nooit een eigen kernel in elkaar gebakken heeft. Al leveren upstream providers als Redhat/Oracle/CentOS redelijk standaard kernels die in de meeste situaties goed werken.

Ikzelf gebruik tegenwoordig geen suPHP meer. Enkel nog mod_ruid en dan meteen de aangepaste versie die /home/$user als chroot neemt. Scheelt voor klanten ook weer een hoop 777-gezeur, wat bij suPHP weer tot een 500-error leidt en ik zie netjes in de logfiles wie buiten zijn mapje wil. Een stuk script filtert dat voor mij en wanneer iets boven de tresshold komt, krijgt support een mailtje en mag Alex verder spitten om te zien wat het probleem is. Veel wordt hier al redelijk pro-actief opgespoort (al blijft het probleem, je reageert nu veel sneller).

Hoe is de ervaring van Berrie met WPhost, waarbij hij voor de updates zorgt?

None taken! Nederland is klein he en ja ben jij ook maar blij dat niet iedereen het kan als je begrijpt wat ik bedoel. Hier kun je alle kanten mij op btw.

Oorspronkelijk geplaatst door Ramoonus

niet waar
als je wordpress draait kan je gewoon op updaten klikken
de plugins en thema`s blijven behouden
muv de standaard meegeleverde 2 thema`s en plugin

ehm... je vergeet dat niet altijd de plugins bij een nieuwe versie blijven werken? Klein detail om te vergeten met (soms) grote gevolgen...

Oorspronkelijk geplaatst door Spyder01

Joomla heeft wel een updatemanager hoor.

alleen eentje die je zelf moet opzoeken en installeren.
Wta ik bedoelde was een dergelijke plugin/component in de joomla core net als bij Wordpress zodat ook standaard installaties up to date worden gehouden.