WordPress的安全Tip

Thursday, March 6th, 2008

Matt Cutts最近提到了三个关于Wordpress的安全小知识. 其中第二条值得注意,  我试了一下,可以看到服务器的plugins以及themes目录列表. 这可能看起来不算什么,可对于有心的攻击者来说可能就是很有用的信息.

注意网络密码的保护

Sunday, February 10th, 2008

很多论坛或web程序使用的还是MD5对密码进行加密,但是MD5密码已经在理论上证明是不安全的了. 而且MD5 密码还可以被反向查询破解,比如下面的网站: