Kommentare zu: WordPress Secret_Key [Update] http://h75.de/blog/wordpress-secret_key Leben mit 5 Fingern... Thu, 10 May 2012 17:02:32 +0000 hourly 1 http://wordpress.org/?v=3.3.2 Von: Hollii http://h75.de/blog/wordpress-secret_key#comment-148594 Hollii Sun, 20 Apr 2008 18:18:20 +0000 http://hollii.de/blog/?p=1065#comment-148594 Oh. :shock: :oops: Danke für den Tipp. Das ist gut zu wissen. Allerdings sollte das ja schon irgendwie/irgendwo erwähnt werden. Oh. :shock: :oops: Danke für den Tipp. Das ist gut zu wissen. Allerdings sollte das ja schon irgendwie/irgendwo erwähnt werden.

]]> Von: Robert http://h75.de/blog/wordpress-secret_key#comment-148592 Robert Sun, 20 Apr 2008 17:02:07 +0000 http://hollii.de/blog/?p=1065#comment-148592 Dein Hinweis geht leider in eine komplett falsche (und potentiell gefährliche) Richtung. Sind die Einträge in wp-config.php und wp-settings.php identisch, geht WP davon aus, dass die seit WP 2.5 vorhandene zusätzliche Sicherheit *nicht* verwendet werden soll, weil das Blog ohne *selbstdefinierten* Key betrieben wird. Richtig ist: Ändere den Key in wp-config.php auf einen, der nur für diese Blog erfunden wurde, und lasse wp-settings.php unverändert. Wer seine Fantasie nicht anstrengen will, kann sich einen Geheimschlüssel bei <a href="http://talkpress.de/artikel/sicherheitsluecke-in-wordpress-25">TalkPress</a> generieren lassen. Dein Hinweis geht leider in eine komplett falsche (und potentiell gefährliche) Richtung.

Sind die Einträge in wp-config.php und wp-settings.php identisch, geht WP davon aus, dass die seit WP 2.5 vorhandene zusätzliche Sicherheit *nicht* verwendet werden soll, weil das Blog ohne *selbstdefinierten* Key betrieben wird.

Richtig ist: Ändere den Key in wp-config.php auf einen, der nur für diese Blog erfunden wurde, und lasse wp-settings.php unverändert.

Wer seine Fantasie nicht anstrengen will, kann sich einen Geheimschlüssel bei TalkPress generieren lassen.

]]> Von: Widersprüche bei Wordpress Sicherheit « Nicht spurlos http://h75.de/blog/wordpress-secret_key#comment-148575 Widersprüche bei Wordpress Sicherheit « Nicht spurlos Sun, 20 Apr 2008 11:11:40 +0000 http://hollii.de/blog/?p=1065#comment-148575 [...] Secret_Key ist wirklich important, allerdings fehlt dann der nachhaltige Hinweis dazu, wie schon im 5-Finger-Blog zu lesen ist. Wenn solche wichtigen Sicherheitshinweise von Haus aus unter den Tisch fallen, da [...] [...] Secret_Key ist wirklich important, allerdings fehlt dann der nachhaltige Hinweis dazu, wie schon im 5-Finger-Blog zu lesen ist. Wenn solche wichtigen Sicherheitshinweise von Haus aus unter den Tisch fallen, da [...]

]]>