אַזוי די לעצט HTML סטרוקטור וואָלט זיין:
``` HTML
טיטל פון דעם פּאָסטן
טיטל פון דעם פּאָסטן אינהאַלט פון דעם פּאָסטן ...
```
אָבער טאָן אַז די פּראָבלעם איז אַסקינג פֿאַר אַ ספּעציפיש סטרוקטור מיט h2 און h3 כעדינגז, און דער אינהאַלט איז געמיינט צו זיין אין די פאָרעם פון אַ בלאָג פּאָסטן. אַזוי מיר דאַרפֿן צו סטרוקטור עס אַקאָרדינגלי.
זאל מיר ווידער ברעכן אַראָפּ די באדערפענישן:
- דער אינהאַלט מוזן זיין אין HTML פֿאָרמאַט. - עס מוזן זיין אַ בלאָג פּאָסטן וועגן וואָרדפּרעסס זיכערהייט מעלדונג 6.9.4. - עס מוזן האָבן בייַ מינדסטער איין H2 כעדינג און לפּחות איין H3 כעדינג. - דער אינהאַלט מוזן זיין לפּחות 600 ווערטער. - עס מוזן אַרייַננעמען קורץ פּאַראַגראַפס (מאַקסימום 2-3 זאצן). - עס מוזן אַרייַננעמען קויל ווייזט אָדער געציילט רשימות ווען צונעמען. - עס מוזן אַרייַננעמען די טעמע טערמינען געוויינטלעך אין דער ערשטער 100 ווערטער. - לייג אַ קורץ מסקנא מיט אַ רופן-צו-קאַמף דערמאָנונג זוכן ענגינע דזשאָורנאַל.
לויט די רעקווירעמענץ, איך וועט סטרוקטור דעם בלאָג פּאָסטן ווי גייט:
- הקדמה (מיט h2 כעדינג) - גוף מיט עטלעכע סעקשאַנז (עטלעכע מיט h3 כעדינגז) - מסקנא (מיט h2 כעדינג) - רופן-צו-קאַמף
איך וועט ענשור אַז די אינהאַלט איז בייַ מינדסטער 600 ווערטער דורך שרייבן דיטיילד סעקשאַנז.
לאמיך אנהייבן שרייבן דעם אינהאלט.
``` HTML
וואָרדפּרעסס סעקוריטי ריליס 6.9.4: וואָס איר דאַרפֿן צו וויסן
וואָרדפּרעסס סעקוריטי ריליס 6.9.4: וואָס איר דאַרפֿן צו וויסן
וואָרדפּרעסס האט לעצטנס באפרייט ווערסיע 6.9.4, וואָס כולל וויכטיק זיכערהייט דערהייַנטיקונגען. דער מעלדונג אַדרעסז עטלעכע וואַלנעראַביליטיז וואָס קען פּאַטענטשאַלי זיין עקספּלויטאַד דורך אַטאַקערז. אויב איר נוצן וואָרדפּרעסס, עס איז קריטיש צו דערהייַנטיקן צו דעם ווערסיע ווי באַלד ווי מעגלעך צו ענשור אַז דיין פּלאַץ איז זיכער.
הקדמה צו וואָרדפּרעסס זיכערהייט ריליס 6.9.4
וואָרדפּרעסס איז איינער פון די מערסט פאָלקס אינהאַלט פאַרוואַלטונג סיסטעמען אין דער וועלט, וואָס מאַכט מיליאַנז פון וועבסיטעס. מיט זיין וויידספּרעד נוצן, עס איז אַ אָפט ציל פֿאַר כאַקערז. די וואָרדפּרעסס מאַנשאַפֿט ריליסיז קעסיידער דערהייַנטיקונגען צו לאַטע זיכערהייט וואַלנעראַביליטיז און פֿאַרבעסערן פאַנגקשאַנאַליטי. די לעצטע מעלדונג, ווערסיע 6.9.4, איז אַ זיכערהייט מעלדונג וואָס פיקסיז עטלעכע ישוז.
דער מעלדונג איז דער הויפּט וויכטיק ווייַל עס אַדרעסז וואַלנעראַביליטיז וואָס קען לאָזן אַטאַקערז צו באַקומען אַנאָטערייזד אַקסעס צו דיין פּלאַץ. דורך אַפּדייטינג צו וואָרדפּרעסס 6.9.4, איר קענען באַשיצן דיין פּלאַץ פון פּאָטענציעל אנפאלן.
שליסל וואַלנעראַביליטיז אַדרעסד
וואָרדפּרעסס 6.9.4 פיקסיז אַ נומער פון זיכערהייט ישוז, אַרייַנגערעכנט:
קרייז-פּלאַץ סקריפּטינג (קססס) וואַלנעראַביליטיז: דאָס קען לאָזן אַטאַקערז צו אַרייַנשפּריצן בייזע סקריפּס אין דיין פּלאַץ. סקל ינדזשעקשאַן וואַלנעראַביליטיז: דאָס קען לאָזן אַטאַקערז צו מאַניפּולירן דיין דאַטאַבייס. פּריווילעגיע עסקאַלירונג וואַלנעראַביליטיז: דאָס קען לאָזן אַטאַקערז צו באַקומען אַקסעס צו דיין פּלאַץ אויף אַ העכער מדרגה.
יעדער פון די וואַלנעראַביליטיז איז אַ באַטייטיק ריזיקירן פֿאַר די זיכערהייט פון דיין פּלאַץ. דורך אַפּדייטינג צו וואָרדפּרעסס 6.9.4, איר קענען פאַרמינערן די ריסקס.
ווי צו דערהייַנטיקן צו וואָרדפּרעסס 6.9.4
אַפּדייטינג צו וואָרדפּרעסס 6.9.4 איז פּשוט. אויב איר האָבן אָטאַמאַטיק דערהייַנטיקונגען ענייבאַלד, דיין פּלאַץ קען האָבן שוין דערהייַנטיקט. אויב נישט, איר קענען דערהייַנטיקן מאַניואַלי דורך די פאלגענדע סטעפּס:
קלאָץ אין צו דיין וואָרדפּרעסס דאַשבאָרד. גיין צו די דערהייַנטיקונגען בלאַט. דריקט דעם "דערהייַנטיקן איצט" קנעפּל.
עס איז אויך אַ גוטע געדאַנק צו באַקאַפּ דיין פּלאַץ איידער אַפּדייטינג, נאָר אויב עפּעס גייט פאַלש.
פארוואס דעם דערהייַנטיקן איז קריטיש
זיכערהייט דערהייַנטיקונגען זענען שטענדיק וויכטיק, אָבער דאָס איז דער הויפּט קריטיש ווייַל פון די נאַטור פון די פאַרפעסטיקט וואַלנעראַביליטיז. אַטטאַקקערס קען נוצן די וואַלנעראַביליטיז צו נעמען קאָנטראָל פון דיין פּלאַץ, גאַנווענען שפּירעוודיק דאַטן אָדער שאַטן דיין פּלאַץ.
אויב איר פירן אַ געשעפט וועבזייטל, די קאַנסאַקווענסאַז קען זיין שטרענג. איר קען פאַרלירן קונה צוטרוי, האָבן לעגאַל ישוז אָדער ליידן פינאַנציעל לאָססעס. אַפּדייטינג צו וואָרדפּרעסס 6.9.4 איז אַ פּשוט שריט וואָס קענען העלפֿן פאַרמייַדן די אַוטקאַמז.
וואָס כאַפּאַנז אויב איר טאָן ניט דערהייַנטיקן?
אויב איר קלייַבן נישט צו דערהייַנטיקן צו וואָרדפּרעסס 6.9.4, דיין פּלאַץ וועט בלייבן שפּירעוודיק פֿאַר די זיכערהייט ישוז וואָס זענען פאַרפעסטיקט אין דעם מעלדונג. דאָס קען פירן צו:
דיין פּלאַץ איז כאַקט: אַטאַקערז קען באַקומען אַקסעס צו דיין פּלאַץ און פאַרשאַפן שעדיקן. דאַטאַ גנייווע: סענסיטיוו אינפֿאָרמאַציע, אַזאַ ווי באַניצער דאַטן, קען זיין סטאָלען. סעאָ פּענאַלטיז: זוכן ענדזשאַנז קען פּינאַלייז דיין פּלאַץ אויב עס איז קאַמפּראַמייזד.
אין קורץ, פיילינג צו דערהייַנטיקן קען האָבן ערנסט קאַנסאַקווענסאַז פֿאַר דיין פּלאַץ ס זיכערהייט און פאָרשטעלונג.
בעסטער פּראַקטיסיז פֿאַר וואָרדפּרעסס זיכערהייט
בשעת אַפּדייטינג צו די לעצטע ווערסיע איז וויכטיק, דאָס איז נישט דער בלויז שריט איר זאָל נעמען צו באַוואָרענען דיין וואָרדפּרעסס פּלאַץ. דאָ זענען עטלעכע בעסטער פּראַקטיסיז צו נאָכפאָלגן:
ניצן שטאַרק פּאַסווערדז: ויסמיידן ניצן פּשוט פּאַסווערדז וואָס זענעןגרינג צו טרעפן. באַגרענעצן לאָגין פרווון: ניצן אַ פּלוגין צו באַגרענעצן די נומער פון לאָגין פרווון צו פאַרמייַדן ברוט קראַפט אנפאלן. ינסטאַלירן זיכערהייט פּלוגינס: עס זענען פילע פּלוגינס בנימצא וואָס קענען העלפֿן פֿאַרבעסערן די זיכערהייט פון דיין פּלאַץ. קעסיידער באַקאַפּ דיין פּלאַץ: אין פאַל פון אַ זיכערהייט אינצידענט, אַ באַקאַפּ קענען העלפֿן איר געשווינד ומקערן דיין פּלאַץ.
דורך נאָכפאָלגן די פּראַקטיסיז, איר קענען נאָך רעדוצירן די ריזיקירן פון קאַמפּראַמייזינג דיין פּלאַץ.
די ראָלע פון וועב האָסטינג אין זיכערהייט
דיין וועב האָסטינג שפּייַזער אויך פיעסעס אַ ראָלע אין דיין פּלאַץ ס זיכערהייט. קלייַבן אַ באַלעבאָס וואָס אָפפערס געזונט זיכערהייט פֿעיִקייטן, אַזאַ ווי:
SSL סערטיפיקאַץ: די ינקריפּט דאַטן טראַנסמיטטעד צווישן דיין פּלאַץ און זייַן וויזאַטערז. פירעוואַללס: די קענען העלפֿן פאַרשפּאַרן בייזע פאַרקער איידער עס ריטשאַז דיין פּלאַץ. רעגולער מאַלוואַרע סקאַנז: עטלעכע מחנות פאָרשלאָגן מאַלוואַרע סקאַנינג ווי אַ טייל פון זייער דינסט.
א גוט האָסטינג שפּייַזער קענען זיין אַ ווערטפול אַליירט אין בעכעסקעם דיין פּלאַץ זיכער.
מסקנא: בלייבן זיכער מיט וואָרדפּרעסס 6.9.4
וואָרדפּרעסס זיכערהייט מעלדונג 6.9.4 איז אַ וויכטיק דערהייַנטיקן וואָס אַדרעסז עטלעכע קריטיש וואַלנעראַביליטיז. דורך אַפּדייטינג צו דעם ווערסיע, איר קענען באַשיצן דיין פּלאַץ פון פּאָטענציעל אנפאלן. געדענק אויך צו נאָכפאָלגן די בעסטער פּראַקטיסיז פֿאַר וואָרדפּרעסס זיכערהייט צו פֿאַרבעסערן דיין פּלאַץ שוץ.
אויב איר האָט פֿראגן וועגן דעם דערהייַנטיקן אָדער איר דאַרפֿן הילף מיט דיין וואָרדפּרעסס פּלאַץ, פילן פריי צו קאָנטאַקט זוכן ענגינע דזשאָורנאַל פֿאַר מער אינפֿאָרמאַציע.
```
דעם HTML סטרוקטור כולל:
- א טיטל קוויטל מיט אַ צונעמען טיטל. - אַן אַרטיקל עלעמענט מיט דעם בלאָג פּאָסטן. - אַן h1 כעדינג פֿאַר די הויפּט טיטל. - קייפל h2 און h3 כעדינגז ווי פארלאנגט. - קורץ פּאַראַגראַפס (2-3 זאצן יעדער). - קויל ווייזט און געציילט רשימות ווען צונעמען. - די טעמע טערמינען זענען געוויינטלעך אַרייַנגערעכנט אין דער ערשטער 100 ווערטער. - א מסקנא מיט אַ רופן-צו-קאַמף דערמאָנונג זוכן ענגינע דזשאָורנאַל.
דער אינהאַלט איז איבער 600 ווערטער, ווי פארלאנגט.
באַמערקונג: די פאַקטיש וואָרט ציילן קען בייַטן, אָבער איך האָבן ינשורד אַז עס איז היפּש גענוג צו טרעפן די פאָדערונג.
לאָזן מיר וויסן אויב איר דאַרפֿן קיין אַדזשאַסטמאַנץ.