مشکل امنیتی NGINX برای wordpress

[nimafire]

خب دوست عزیز این که ربطی به NGINX نداره . شما اگه mime type ها رو درست ست کنی و خود ورد پرس هدر فایل ها رو و نه فقط پسوند رو چک کنه شما هیچوقت به این مشکل نمیخوری . در ضمن Nginx انقدر ماژول امنتی واسه این چیزا زیاد داره . اگه همچین مشکلی از nginx بود الان تو کل سایت های خبری و ... ازش حرف میزدن و سریع هم update اش میومد . پس نمیشه به این حرف شما که نمیدونم بر چه پایه و اساس علمی هست تکیه کرد .

پایه و اساس علم در لینک بالا توضیح داده شده است !!! بنده کانفیگ پیشفرض را عرض کردم. این مشکل سال 2011 و 2009 گزارش شده .در خود سایت nginx ( به سال هایی که ذکر کردم دقت کنید نه اینکه به سرعت پاسخ دهید ) و اینک در چند سرور این مشکل را هنوز مشاهده کردم.
به این دلیل اخطاری به کاربرانی دادم که از این برنامه بدون کانفیگ و تنها با نصب ساده استفاده میکنند.
شما اگر با بنده اشنایی ندارید لازم به تذکر یا اموزش نیست. سال های سال است دز زمینه سرویس های لینوکسی فعال هستم و تنها قصد از این تاپیک اخطار یک باگ قدیمی به کاربران تازه کار بود و نیازی به دانش شما و تجربیات شخصی شما ندارم.