xml-rpc

Jeśli masz WordPressa i nie wyłączyłeś XML-RPC, możesz mieć problem

Wiele stron na WordPressie działa latami bez większych problemów. Właściciele instalują motyw, kilka wtyczek, konfigurują formularz kontaktowy i uznają temat za zamknięty. Problem w tym, że WordPress domyślnie posiada funkcje, które dziś dla większości stron są kompletnie zbędne — a jednocześnie mogą stać się furtką do ataków. Jedną z nich jest właśnie XML-RPC. Co to…

Cloudflare w Polsce: dlaczego większość stron jest „chroniona tylko z nazwy”

Cloudflare stał się w Polsce niemal domyślnym narzędziem do „zabezpieczania” stron internetowych. Wystarczy zmienić DNS-y, włączyć pomarańczową chmurkę i zobaczyć komunikat „Your site is protected by Cloudflare”.Problem w tym, że w ogromnej liczbie przypadków ta ochrona jest tylko pozorna. W tym artykule pokazujemy: ile stron w Polsce korzysta z Cloudflare, dlaczego samo włączenie Cloudflare ≠…