Issn 2072-0297 Молодой учёный Международный научный журнал Выходит еженедельно №4 (138) / 2017 р е д а к ц и о н н а я к о л л е г и я : Главный редактор

 1. Анализ полученной информации об уязвимостях
Потенциальная уяз-
вимость
Возможности использования
Вариант устранения
Вывод используемой 
версии CMS
Нахождение актуальных уязвимостей 
для данной версии WordPress
Скрыть файл /readme. html в корне public папки на 
хостинге, сделав его доступным только для админи-
стратора или удалить
Вывод общей техни-
ческой информации о 
ресурс
С помощья сервиса Whois возможно 
определение данных о владельце, 
таких, как имя/фамилия и адрес
Воспользоваться услугой по маскировке своих 
данных, предоставляемой хостером
Вывод списка исполь-
зованных плагинов
Нахождение актуальных уязвимостей 
для данной версии плагина
Интегрировать плагины напрямую в functions. php 
CMS или вообще ими не пользоваться
Bruteforce возможных 
путей размещения по-
пулярных плагинов
Нахождение актуальных уязвимостей 
для данной версии плагина
Интегрировать плагины напрямую в functions. php 
CMS или вообще ими не пользоваться
Вывод название ис-
пользуемой темы
Нахождение актуальных уязвимо-
стей для данной версии используе-
мого шаблона
Постоянно иметь самую свежую версию используе-
мого шаблона, либо создать собственный
Вывод логинов поль-
зователей и их иден-
тификаторов (User 
Enumeration) 
Последующий подбор пароля или за-
писей в БД
Внести в. htaccess файл хостинга следующие строки:
RewriteCond % {REQUEST_URI}!^/wp-admin [NC]
RewriteCond % {QUERY_STRING} author=\d
RewriteRule ^ /? [L, R=301] 
Индексирование ди-
ректорий
Получением злоумышленником 
структуры сайта и возможность до-
ступа к файлам, предназначенным 
исключительно для разработчика
Отключить индексирование в файле. htaccess корне-
вого каталога хостера
Внешние ссылки на 
JavaScript файлы
Находить уязвимые методы для 
XSS-инъекций
Объединять все имеющиеся JavaScript-файлы в один с 
последующем размещении на внутреннем ресурсе
Внешние вставки с по-
мощью HTML5-тега