Web Publishing Seminar 2015 Prof. Dr. Oliver Vornberger. Stephanie Heyderich Universität Osnabrück

Transkript

1 Web Publishing Seminar 2015 Prof. Dr. Oliver Vornberger Stephanie Heyderich Universität Osnabrück

2 Inhaltsverzeichnis Geschichte Was ist Wordpress? Vergleich: Com vs. Org Wordpress.com Wordpress.org Sicherheit

3 Geschichte Seit 2001 in Entwicklung (Matt Mullenweg, Mike Little) 2003 eingeführt als Nachfolger von b2/cafelog Zuerst: Einfaches Blogging Tool Inzwischen: CMS mit ca. 60 Millionen Webseiten (25 % des Internets)* *

4 Was ist Wordpress? Blogging Tool Content Management System Basierend auf SQL und PHP Verfügbar in zwei Variationen:

5 Vergleich Webseite wird von Wordpress gehostet Kann kostenlos sein Domainname mit Einschränkungen 3GB kostenloser Speicherplatz Kosten für werbefreie Seite Je nach Paket sehr guter Support, Wartung und Sicherheitsupdates automatisch Je nach Paket: Stark eingeschränkte Kontrolle (Custom Designs, Plugins, Advertisement ) Eigener Hostingservice Hosting Service, Domainkosten Domainname frei wählbar Speicher je nach Hostingservice Keine Werbung Support durch Foren, Spezialisten, etc., Wartung und Sicherheit müssen selbst übernommen werden Alles ist möglich (Plugins, Advertising durch Drittanbieter, Designs )

6 Wordpress.com Blogs und Seiten werden unterstützt Kann kostenlos sein Adresszusatz deinblog.wordpress.com geringer Support weniger Designoptionen

7 Wordpress.com

8 Wordpress.com Quelle: wordpress.com

9 Wordpress.com

10 Wordpress.org Self-hosted Kontrolle über alles Komplett kostenlos* Plugins (wordpress.org) Unzählige Themes Eigene Plugins/Themes Suchmaschinen-freundliche Permalinks Tags, Kategorien * Hostingkosten und Domainkosten

11 Wordpress.org Wordpress Mein Hosting Service Mein FTP Meine Domain

12 Wordpress.org

13 Wordpress.org

14 Wordpress.org Benutzer: Abonnent (Benachrichtigung bei Updates) Mitarbeiter (eigene Beiträge, nicht öffentlich) Autor (eigene Beiträge, keine Seiten) Redakteur (alle Beiträge/Seiten, Kommentare) Administrator (volle Eigentumsrechte)

15 Sicherheit 2007/2008 Sicherheitslücken one-click update 2013: zwei Untersuchungen: einige der 50 beliebtesten Plugins, 7/10 ecommerce- Plugins anfällig automatische background updates

16 Sicherheit Viele Voreinstellungen durch Wordpress, die nicht geändert werden (Datenbank, Admin- Name, ) Standard WP ohne Limitierung der Login- Versuche Plugins, Themes, unoffizielle Seiten

17 Quellen (Letzter Zugriff: ) (Letzter Zugriff: ) (Letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) (letzter Zugriff: ) htps:/books.google.de/books?id=kh7rqnqhicwc&lpg=pa106&ots=fpw63o2gar&dq=blog%20security%20stefan%20esser%20wo rdpress%20sql&pg=pa106#v=onepage&q=blog%20security%20stefan%20esser%20wordpress%20sql&f=false: Kings of the Internet: What You Don't Know About Them? von Mohammad Bahareth (letzter Zugriff: ) (letzter Zugriff: )

18 Vielen Dank für eure Aufmerksamkeit! Noch Fragen? Ansonsten fröhliche Weihnachten!