Segurança no WordPressSegurança nunca é demais, não é mesmo?

Até a versão 2.3 do WordPress, retirar a versão do WordPress do código html apresentado era fácil de ser feito. Bastava editar o seu tema e retirando a função bloginfo(‘version’) da tag <meta name=”generator” content=”WordPress x.xx”>

Mas a partir da versão 2.5 isso deixou de ser simples, pois essa meta tag foi incorporada na função wp_head cuja chamada fica normalmente no arquivo header.php de seu tema.

Uma das soluções possíveis, neste caso poderia ser a edição do arquivo default-filters.php que está na pasta wp-includes. Entretanto, isto acarretaria em uma nova reedição toda vez que um upgrade do WordPress fosse feito. Desaconselhável, pois normalmente durante um upgrade estamos preocupados com informações mais relevantes (Banco de Dados, Temas e Plugins Compatíveis, Back-Ups diversos…) e é bem provável que isto acabe ficando em um 2º ou 3º plano.

Com um pouco de pesquisa, encontrei um plugin específico – bs-wp-noversion – publicado pelo blog BlogSecurity.net especializado em segurança de Blogs.

O seu funcionamento é simples. Basta baixá-lo, instalá-lo na pasta de plugins do WordPress e ativá-lo no painel de administração. E pronto! Você acaba de aumentar um pouco mais a segurança do seu blog.


Del.icio.us : ,



Compartilhe!

Enviar este post para o Ping.fm    Enviar este post para o Ueba    Enviar este post ao Linkk    Enviar este post para o diHITT    Enviar este poat ao REC6    Enviar este post ao StumbleUpon    Enviar este post ao del.icio.us    Enviar este post ao Technorati