الوسم: حماية ووردبريس
-
لقيت مستخدم مدير غير معروف في ووردبريس؟ تجربة تدقيق واحتواء
حاكينا ظهور مدير ثان وفحصنا قدراته وجلساته ومصدره، ثم سحبنا دوره وحذفناه مع اسناد المحتوى وعودة عدد المديرين لخط الاساس.
-
محاولات دخول كثيرة على ووردبريس: تجربة حماية بدون اثقال الموقع
نفذنا سبعة طلبات فقط على حساب اختبار. المحاولة الرابعة توقفت بعد حد ثلاث محاولات، ثم مسحنا القفل وتأكدنا ان الدخول الصحيح يعمل.
-
ضبط SPF وDKIM وDMARC لبريد ووردبريس: تجربة توقيع وفحص
بنينا منطقة DNS تجريبية ووقعنا رسالة بمفتاح RSA 2048 بت. انتقلت النتيجة من غياب المصادقة إلى SPF وDKIM وDMARC pass مع توضيح حدود الفحص…
-
هذا النوع من الملفات غير مسموح في ووردبريس؟ تجربة MIME حقيقية
رفعنا JPEG وSVG وملف كود متنكر باسم JPG، وفحصنا MIME الحقيقي. ثم جربنا سماحا دقيقا لامتداد نصي وحذفناه بعد الاختبار.
-
REST API يعيد 403 في ووردبريس؟ تجربة تعزل الحماية عن الصلاحيات
قارنا ثلاثة طلبات REST فعلية: العام 200، التحرير بلا دخول 401، وقاعدة مختبر 403. بعد ازالة القاعدة عاد الطلب 200 وبقي السياق الخاص محميا.