Dovrei rimuovere install.php e install-helper.php?

Question

Dovrei rimuovere install.php e install-helper.php?

21 apr 2013, 07:39:56

Visualizzazioni: 16.9K

Voti: 17

Mantenere i file wp-admin/install.php e wp-admin/install-helper.php rappresenta una falla di sicurezza nelle versioni più recenti di WordPress? Di default, i permessi di questi file sono impostati a 644.

Se esiste una vulnerabilità, di che tipo si tratta?

тнє Sufi

1.71K

sicurezza installazione

Tutte le risposte alla domanda

# configurazione nginx

location ~ wp-admin/install(-helper)?\.php {
    rewrite ^(.*)$ / redirect;
}

mazewalker

11

29 mar 2018 14:26:15

fuxia 107K · Accepted Answer · 2013-04-21T12:30:07Z

No, non c'è alcun rischio per la sicurezza. Entrambi i file eseguono controlli di integrità prima che avvenga qualsiasi operazione.

Se WordPress è già installato:

install-helper.php restituisce semplicemente una pagina vuota.
install.php comunica che WordPress è installato e che dovresti effettuare il login:

Puoi impedire l'accesso a entrambi i file con una semplice regola nel tuo file .htaccess sopra le regole dei permalink:

RedirectMatch Permanent wp-admin/install(-helper)?\.php /

Questo reindirizzerà tutte le richieste a questi file verso la home page.

fuxia

107K

21 apr 2013 12:30:07