Utdatert men deaktiverte plugins

[erlsae]

Hei,

Lurer på hvorvidt plugins som er deaktivert, men som ikke er oppdatert på en stund fortsatt er utsatt for angrep? Mao. må man også huske å oppdatere deaktiverte plugins?

Jeg gjør det, men spør av ren nysgjerrighet.

 

[xdex]

Ja, det finnes haugevis av dårlige plugins. Det er heller ikke vanskelig å lage en selv, som kan gjøre skade selv om den er deaktivert. Derfor er det alltid best å 1) slette det du ikke bruker 2) unngå deaktivering, med mindre det er forsvarlig (at du driver og tester etc).

Hvis du sjekker loggen din, kan jeg garantere at du finner mye informasjon om bots som leter etter bestemte plugin mapper, filer etc, disse ligger jo uansett på server, om den er deaktivert eller ei. Det beste tipset man kan få, når det gjelder plugins er.. premium er ikke alltid best, like mange uhell her som "alt annet", du lot deg bare kjøpe, det er forskjellen.

 

[Pong]

Det som xdex skriver kan du f.eks. gjøre slik:
Installer plugin Redirection og sjekk 404s etter noen dager.
Se om du finner "timthumb.php"...

 

[T SL]

Ja, både themes og plugins som er deaktivert kan gjøre mye skade. Jeg anbefaler å slette alle themes og plugins du ikke bruker.