Bir proje için wordpress kullanmam gerekti. WordPress en çok kullanılan eklentilerinden olan All in one SEO kurduk. Ayarları yaptık derken birşey dikkatimi çekti, kaynak koda baktığımızda hangi eklenti, hangi version vs detaylı bir şekilde yorum satırı olarak not düşülmüş.Bu hiç iyi değil.
Mesela; Güncelleme yaptık ve yaptığımız güncellemede açık çıktı, bu durumda versiyona kadar bilgiler durduğu için saldırganların işini kolaylaştırmış olacağız.Wordpress sitemizin güvenlik açısından katkıda bulunmak ve versiyon ile eklenti bilgilerini gizlemek için şu adımları yapalım:
Eklentiler kısmında düzenle sayfası veya direkt ftp den şu dosyaya ulaşalım:
\wp-content\plugins\all-in-one-seo-pack-pro\aioseop_class.php
veya wp-admin panelinden(aioseop_class.php dosyası);
Eklentiler -> Düzenleyici -> Düzenlemek istediğiniz eklentiyi seç kısmından All in one seo eklentisini seçiyoruz. aioseop_class.php sayfasını açalım. (Yedek almayı unutmayın!)
All in one Seo eklenti düzenle sayfasında gösterilen kod blogu;
<! — All in One SEO Pack kısmı ile başlayan ve — >; olarak biten alanı silebilirsiniz.
echo "\n<! -- All in One SEO Pack $this->version
by Michael Torbert of Semper Fi Web Design";
if ( $this->ob_start_detected )
echo "ob_start_detected ";
echo "[$this->title_start,$this->title_end] "; echo "-- >\n";
Daha sonra:
echo "<! -- /all in one seo pack -->\n";;
kısmınıda arayarak silebilirsiniz. Başlangıçta ve işlem sonundaki sonuç:
Eklentiyi normal kullandığımızda:
Düzeltme sonunda:
