На WordPress работает очень много сайтов. Это одна из самых топовых бесплатных CMS систем. И, конечно же, вниманием она не обделена и среди тех, кто использует эту популярность в своих корыстных целях. И какими же способами злоумышленникам удается получить доступ к вашему сайту? Самый известный метод – подбор пароля. Адрес «админки» у WordPress одинаковый и далее остается подобрать только правильную комбинацию логин/пароль. С помощью автоматизированных скриптов по базе комбинаций «логин – пароль» можно найти нужные данные...

Во первых, кто это делает? Многие люди далёкие от программирования, представляют себе злобного человека с бородой, который сидит за компьютером и что то взламывает, от части вы правы, но только этот человек не всегда с бородой. 1. Поиск уязвимостей Всем уже известно, что веб-приложение делится на фронтенд (то что мы видим) и на бекенд(логика веб-приложения). Недалёкие люди могут назвать себя хакером, просто изменив разметку (HTML )на фронтенде, но настоящие профессионалы взламывают саму логику сайта...