Aggiornamento WP-Sentinel, il sistema di sicurezza per WordPress.

Postato da evilsocket il 25/09/2010 alle 23:09:27 in Hacking , PHP , Programmazione , Sorgenti

A più di un anno dal rilascio al pubblico di WP-Sentinel, il sistema di sicurezza per blog wordpress erede di evilsentinel, ho effettuato alcuni importanti aggiornamenti che lo rendono molto più user friendly e soprattutto arginano (vorrei dire risolvono, ma è ancora presto) alcuni bug riscontrati fin'ora sia da me che da altri utenti che lo hanno utilizzato.

Prima del changelog, riporto brevemente una piccola descrizione del plugin per chi non sapesse cos'è:

WP-Sentinel, erede in parte del progetto evilsentinel (R.I.P.), è un plugin per la piattaforma WordPress che aumenterà la sicurezza del vostro blog da eventuali attacchi di cracker, lamer, black hats, h4x0r, ecc . Il sistema verrà caricato prima degli altri plugins ed eseguirà una serie di controlli sulle richieste http in arrivo ed, in caso una o più richieste facciano scattare un *allarme*, la bloccherà mostrando un avviso all'utente e notificherà per email l'accaduto all'amministratore del sito in questione, con tutti i dettagli del potenziale attacco .

Bene, arriviamo alle novità :)

Dunque, prima di tutto, ho aggiunto la possibilità di gestire il plugin tramite un menu appositamente inserito sotto il pannello "Impostazioni", menù che per ora si divide in due tab.

Un tab che visualizza il log degli attacchi del giorno corrente riportandone diverse informazioni:

Ed un altro tab, il più importante, che consente di manipolare le configurazioni di base del plugin direttamente da wordpress, quindi senza dover agire manualmente sul file config.php:

Inoltre, ho introdotto la possibilità di mettere in una "white list" uno o più nomi di variabili, tali variabili non verranno filtrate dal sistema ... questo risolve un problema molto rognoso con i cookie di Google.

Bon, detto questo, potete scaricare l'archivio del plugin da questo indirizzo (oppure clonate il repo da qui), estrarlo ed installarlo come ogni altro plugin sul vostro blog ^^