如果将Wordpress漏洞安装在Intranet上，是否有关系？

Question

我的公司正在考虑将wordpress作为 Intranet 博客平台进行安装-没什么真正复杂的，只是没有任何插件和布局的全新安装（我们有一小组的Web开发人员将处理布局自定义）。 WordPress将安装在我们的其中一台不会暴露于Internet的服务器上。

您可以阅读许多有关Wordpress平台的漏洞的信息，但是，如果该平台本身仅在公司的Intranet中可用，那么它们真的很重要吗？潜在的危险是什么？

Answer 1

风险受到相当大的限制（因为您不会受到僵尸程序扫描整个公共互联网的机器人的随机驱赶攻击，任何拥有公共服务器的人每天都可以看到多次），但是没有不存在。

仍然可能存在恶意员工或旨在攻击WordPress的恶意软件。

您不想忽略修补WordPress安装及其插件/主题的问题。

Answer 2

如果黑客也位于Intranet中，则为是。但我总体上认为没有。不管是好是坏，只需安装工作围栏即可。