In questo esempio si andranno ad “exploitare” alcune vulnerabilità della versione 4.7.1 di WordPress. Per prima cosa scansionare il sito alla ricerca di vulnerabilità con WPScan. Rilevare vulnerabilità in WordPress con WPScan workstation:/home/chit # wpscan –url http://chit-test.ch WARNING: Nokogiri was […] ↓ Read the rest of this entry…
Guida in italiano sul come testare la sicurezza del proprio sito/server effettuando dei penetration test con Kali Linux. Cos’è Kali Linux Kali Linux è una distribuzione Linux per “penetration testers” e ethical hackers. Kali Linux, il successore di BackTrack Linux, […] ↓ Read the rest of this entry…
1. Dare più memoria a WordPress Per dar più memoria a WordPress – per eseguire gli script PHP – editare il file wp-config.php. # vi wp-config.php Poi aggiungere la seguente riga all’inizio del file. define(‘WP_MEMORY_LIMIT’, ‘128M’); In questo modo WordPress […] ↓ Read the rest of this entry…
1. Limitare l’accesso a wp-admin tramite indirizzo IP Limitare l’accesso alla cartella “wp-admin” tramite indirizzo IP aggiungendo le seguenti righe nel file httpd.conf: <Directory /unacartella/chitblog/wp-admin/> Require ip xxx.xxx.xxx.xxx </Directory> Con le seguenti direttive si ottiene che solo l’utente con l’indirizzo […] ↓ Read the rest of this entry…
1. Scaricare WordPress Visitare il sito WORDPRESS Italia e cliccare – in alto sulla destra – su scaricare wordpress. 2. Trasferire i file sul server “Estrarre” localmente il file zip scaricato ( wordpress-X.X-it_IT.zip ) e copiare il contenuto nella cartella […] ↓ Read the rest of this entry…
Guida in italiano sul come testare la sicurezza del proprio server e delle proprie applicazioni con Acunetix Web Vulnerability Scanner. Acunetix è un tool per Win usato per testare la sicurezza. Con questo programma è possibile testare le varie vulnerabilità. […] ↓ Read the rest of this entry…