Update auf WordPress 2.7.1 und SSL-Sicherung eingebaut
Meine „Zweitseite“ jensmatheuszik.de wurde bereits vor geraumer Zeit auf WordPress 2.7 aktualisiert.
Inzwischen habe ich jetzt diese Version, bzw. genauer gesagt die ganz aktuelle Version 2.7.1, auch hier im Pottblog eingebaut ((nachdem Stefan Evertz letztens bei der pl0gbar noch scherzte, dass ich mit den Updates immer etwas spät dran sei)). Gleichzeitig habe ich auf der Zweitseite auch 2.7.1 (automatisch) aktualisiert, diverse Plugins aktualisiert und ein klein bißchen die Sicherheit auf beiden Seiten erhöht:
So ist es ab sofort zwingend notwendig, dass man ((bzw. in diesem Fall „ich“)) sich nur noch mit Secure Sockets Layer (SSL) im Administrationsmodus des Pottblogs anmelden kann (also mit https). Zwar habe ich das in der Vergangenheit auch schon oft praktiziert (vor allem wenn ich unterwegs war), aber jetzt ist WordPress so konfiguriert, dass man sich gar nicht mehr auf dem normalen ungesicherten Wege (via http) anmelden kann.
Erreicht wird das ganze, wenn man in der Konfigurationsdatei wp-config.php den folgenden Zusatz einfügt:
define(‚FORCE_SSL_ADMIN‘, true);
Details dazu findet man im WordPress-Codex – auf diese Variable bin ich durch diesen Blogbeitrag aufmerksam geworden.
Wichtiger Hinweis: Man sollte auf jeden Fall in der Konfigurationsdatei auch die sogenannten „secret keys“ einstellen, die man sich einfach und ohne Probleme zufallsgesteuert bei wordpress.org generieren lassen kann. Siehe dazu auch diesen Beitrag im Pottblog.
