smart2web: А зачем отключать? Они мешать не будут. По большому счету у магенто стандартные требования. Актуальный Веб сервер и php с общими расширениями. Зачем так заморачиваться по этому поводу не понятно.
Работает медленно, закачивание страницы начинается только после 1,5 секунды. Хочу уменьшить это время хотя бы до 1 секунды.
Для начала пытаюсь найти из за чего, потом уже думать.
netwind: alepavlenko, так сделайте 555. При типичной эксплуатации уязвимости файлы создаются не извне, а уязвимыми скриптами самого сайта.
С этим делом много нюансов, но вы просто сделайте и может все заработает как вам надо.
Дырку, конечно, надо искать. Но тут все зависит от ценности сайта.
Попробую сделать как Вы посоветовали, оставлю только для папок которые использует сам Magento.
Сайт очень важен, они "хз кто это но по логам кто то из Meknes, Morocco" сначала создают zip архив в папке потом его распаковывают. Спамят, ночью отправили 400 писем. А заметил я их через
find . -type f -name '*.php' -mtime -7 но вот нагуглил что дату создания файла они могут изменить.
aibolit толком ничего не находит, Вредоносных скриптов 99 😮 но там стандартные файли magento либо картинки.
Сейчас установил fail2ban и ограничение на отправку писем 5 в час. Теперь гуглю как закрыть доступ со всех стран кроме одной 😕 может отстанут...
---------- Добавлено 28.01.2016 в 15:53 ----------
Алла Рудь: alepavlenko, уточните, пожалуйста, у кого "у них" ?
В логах из подозрительного нашёл только (compatible; seoscanners.net/1; +spider@seoscanners.net)
aHR0cDovL3d3dy5xdWF0cm9zdHlsZS5kZS9kYW1lbnRhc2NoZW4tMzAvZ2l1bGlhLXBpZXJhbGxpL2RhbWVudGFzY2hlbi5odG1sP2FtcCUzQm9yZGVyPW5hbWUmYW1wO2NvbG9yPTcmYW1wO2Rpcj1hc2M,/ я так понял это base64
grut: На своем ВДС установите и настройте APC и memcached. Перейдите с httpd на nginx
APC установил, стал на 0,1-0,2 сек. быстрее грузится. Думаю попробовать APC + nginx
Ещё кое что, у меня исходящий трафик 3-5 гб, это из за того что весь товар ИМ есть на ебый, и все фотки грузятся с сайта. Может ли это так грузить сервер?
Подскажите какой программой анализировать весь сайт? Ничего кроме яззле не нашёл, а она платная. Интересно, на всех ли страницах правильный description
А зачем отключать? Они мешать не будут. По большому счету у магенто стандартные требования. Актуальный Веб сервер и php с общими расширениями. Зачем так заморачиваться по этому поводу не понятно.
Работает медленно, закачивание страницы начинается только после 1,5 секунды. Хочу уменьшить это время хотя бы до 1 секунды.
Для начала пытаюсь найти из за чего, потом уже думать.
Смотря что за система у тебя.
Посмотри тут для отключения модулей /etc/php/extensions.ini
Centos, такого файла нет, как и папки все php файлы лежат в php.d. Но там ini файлов меньше чем в списке php -m
alepavlenko, так сделайте 555. При типичной эксплуатации уязвимости файлы создаются не извне, а уязвимыми скриптами самого сайта.
С этим делом много нюансов, но вы просто сделайте и может все заработает как вам надо.
Дырку, конечно, надо искать. Но тут все зависит от ценности сайта.
Попробую сделать как Вы посоветовали, оставлю только для папок которые использует сам Magento.
Сайт очень важен, они "хз кто это но по логам кто то из Meknes, Morocco" сначала создают zip архив в папке потом его распаковывают. Спамят, ночью отправили 400 писем. А заметил я их через
find . -type f -name '*.php' -mtime -7 но вот нагуглил что дату создания файла они могут изменить.
aibolit толком ничего не находит, Вредоносных скриптов 99 😮 но там стандартные файли magento либо картинки.
Сейчас установил fail2ban и ограничение на отправку писем 5 в час. Теперь гуглю как закрыть доступ со всех стран кроме одной 😕 может отстанут...
---------- Добавлено 28.01.2016 в 15:53 ----------
alepavlenko, уточните, пожалуйста, у кого "у них" ?
В логах из подозрительного нашёл только (compatible; seoscanners.net/1; +spider@seoscanners.net)
/catalog/product_compare/add/product/1873/uenc/aHR0cDovL3d3dy5xdWF0cm9zdHlsZS5kZS9kYW1lbnRhc2NoZW4tMzAvZ2l1bGlhLXBpZXJhbGxpL2RhbWVudGFzY2hlbi5odG1sP2FtcCUzQm9yZGVyPW5hbWUmYW1wO2NvbG9yPTcmYW1wO2Rpcj1hc2M,/
aHR0cDovL3d3dy5xdWF0cm9zdHlsZS5kZS9kYW1lbnRhc2NoZW4tMzAvZ2l1bGlhLXBpZXJhbGxpL2RhbWVudGFzY2hlbi5odG1sP2FtcCUzQm9yZGVyPW5hbWUmYW1wO2NvbG9yPTcmYW1wO2Rpcj1hc2M,/ я так понял это base64
alepavlenko, права доступа на папку ☝
Сейчас права 755 но как то у них получается создать php файл...
В очередной раз обменял ПайПал на ВМЗ у ТС, обменом доволен. Обязательно обращусь ещё.
Не первый раз меняю у ТС пайпал, сервисом доволен!
В очередной раз воспользовался услугами ТС, как всегда остался доволен. Обязательно обращусь ещё
На своем ВДС установите и настройте APC и memcached. Перейдите с httpd на nginx
APC установил, стал на 0,1-0,2 сек. быстрее грузится. Думаю попробовать APC + nginx
Ещё кое что, у меня исходящий трафик 3-5 гб, это из за того что весь товар ИМ есть на ебый, и все фотки грузятся с сайта. Может ли это так грузить сервер?
Когда у других сайтов с аналогичной скоростью загрузки
включите склейку скриптов/стилей, flat режим каталога категорий/товаров и будет вам немного быстрее.
Включил, немного быстрее 1,6-1,7 сек. Остальное зависит от VPS? Я так понял он слабый...
Подскажите какой программой анализировать весь сайт? Ничего кроме яззле не нашёл, а она платная. Интересно, на всех ли страницах правильный description