WordPress-Salts
Definition
WordPress-Salts sind geheime Schlüssel in wp-config.php, die Cookies, Nonces und verwandte kryptografische Vorgänge absichern.
Auch genannt: WordPress salts, security keys, AUTH_KEY, salt keys, Sicherheitsschlüssel, Salt-Schlüssel
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
AUTH_KEY, SECURE_AUTH_KEY und die anderen Salts in wp-config.php machen Session-Cookies und Nonces schwerer fälschbar. Wenn diese Geheimnisse leaken (oder Sie eine Website mit Schlüsseln aus einem Tutorial übernommen haben), haben Angreifer es mit gestohlenen Cookies leichter. Salts neu zu erzeugen macht bestehende Sessions ungültig. Genau das wollen Sie nach einem Einbruch oft.
So zeigt es sich in der Praxis
- Acht lange Zufallskonstanten nahe am Anfang von
wp-config.php - Alle abgemeldet, nachdem Sie Salts rotiert haben (erwartet)
- Kompromittierte Websites, die für den Angreifer weiter funktionieren, bis Salts und Passwörter beide geändert sind
- Startkonfigurationen, die dieselben Beispielschlüssel über viele Websites wiederverwendet haben
Was Sie tun sollten
- Nutzen Sie eindeutige, zufällig erzeugte Schlüssel aus einem vertrauenswürdigen Generator (WordPress.org stellt einen bereit).
- Nach einem Einbruch: Salts neu erzeugen und Passwörter zusammen wechseln.
- Committen Sie echte Salts nie in ein öffentliches Repository.
- Halten Sie
wp-config.phpaus web-erreichbaren Backup-Dumps heraus.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- wp-config.php wp-config.php hält Datenbankzugang, Schlüssel und zentrale WordPress-Einstellungen der Website.
- Sitzungsübernahme Sitzungsübernahme stiehlt oder errät eine gültige Session, damit der Angreifer als angemeldeter Benutzer handelt.
- Von einem Einbruch ausgehen Von einem Einbruch ausgehen heißt: so bauen, als hätte ein Angreifer schon einen Fußhalt, damit Erkennung und Wiederherstellung so zählen wie Prävention.
- Incident Response Incident Response ist der strukturierte Ablauf, einen Sicherheitsvorfall zu erkennen, einzudämmen, zu bereinigen und daraus zu lernen.
