WordPress Produkte
Joomla Produkte
Support
Neuigkeiten
Anmelden
Hallo, in meinen Tests WP Media Folder mit WordPress Multisite, es gibt jedoch Auswirkungen auf die Sicherheit. Mit der Funktion „FTP-Import“, mit der Sie ganze Verzeichnisse importieren können, können Administratoren ALLE Dateien in der WordPress-Installation durchsuchen und importieren. Wenn einige Ihrer Websites auf registrierte Benutzer beschränkt sind, können deren Dateien mit diesem Plugin dennoch in andere Websites importiert werden.
Vorerst habe ich eine kleine Änderung vorgenommen, sodass die FTP-Importfunktion nur Superadministratoren zur Verfügung steht. Wäre es möglich, eine gewisse Sicherheit für Multisite-Installationen einzubauen?
Die zwei Ansätze, die mir einfallen, wären:
a) Beschränken der Ordnersuche auf die Blogdateien des aktuellen Benutzers,
b) wenn die Funktion auf einer Multisite ausgeführt wird, die FTP-Importfunktion nur Superadministratorbenutzern erlauben.
Danke
Rod
Vorerst habe ich eine kleine Änderung vorgenommen, sodass die FTP-Importfunktion nur Superadministratoren zur Verfügung steht. Wäre es möglich, eine gewisse Sicherheit für Multisite-Installationen einzubauen?
Die zwei Ansätze, die mir einfallen, wären:
a) Beschränken der Ordnersuche auf die Blogdateien des aktuellen Benutzers,
b) wenn die Funktion auf einer Multisite ausgeführt wird, die FTP-Importfunktion nur Superadministratorbenutzern erlauben.
Danke
Rod
- Seite :
- 1
Für diesen Beitrag wurden noch keine Antworten abgegeben.
