alepavlenko

Рейтинг
118
Регистрация
18.10.2007
smart2web:
А зачем отключать? Они мешать не будут. По большому счету у магенто стандартные требования. Актуальный Веб сервер и php с общими расширениями. Зачем так заморачиваться по этому поводу не понятно.

Работает медленно, закачивание страницы начинается только после 1,5 секунды. Хочу уменьшить это время хотя бы до 1 секунды.

Для начала пытаюсь найти из за чего, потом уже думать.

baas:
Смотря что за система у тебя.
Посмотри тут для отключения модулей /etc/php/extensions.ini

Centos, такого файла нет, как и папки все php файлы лежат в php.d. Но там ini файлов меньше чем в списке php -m

netwind:
alepavlenko, так сделайте 555. При типичной эксплуатации уязвимости файлы создаются не извне, а уязвимыми скриптами самого сайта.
С этим делом много нюансов, но вы просто сделайте и может все заработает как вам надо.

Дырку, конечно, надо искать. Но тут все зависит от ценности сайта.

Попробую сделать как Вы посоветовали, оставлю только для папок которые использует сам Magento.

Сайт очень важен, они "хз кто это но по логам кто то из Meknes, Morocco" сначала создают zip архив в папке потом его распаковывают. Спамят, ночью отправили 400 писем. А заметил я их через

find . -type f -name '*.php' -mtime -7 но вот нагуглил что дату создания файла они могут изменить.

aibolit толком ничего не находит, Вредоносных скриптов 99 😮 но там стандартные файли magento либо картинки.

Сейчас установил fail2ban и ограничение на отправку писем 5 в час. Теперь гуглю как закрыть доступ со всех стран кроме одной 😕 может отстанут...

---------- Добавлено 28.01.2016 в 15:53 ----------

Алла Рудь:
alepavlenko, уточните, пожалуйста, у кого "у них" ?

В логах из подозрительного нашёл только (compatible; seoscanners.net/1; +spider@seoscanners.net)

/catalog/product_compare/add/product/1873/uenc/aHR0cDovL3d3dy5xdWF0cm9zdHlsZS5kZS9kYW1lbnRhc2NoZW4tMzAvZ2l1bGlhLXBpZXJhbGxpL2RhbWVudGFzY2hlbi5odG1sP2FtcCUzQm9yZGVyPW5hbWUmYW1wO2NvbG9yPTcmYW1wO2Rpcj1hc2M,/

aHR0cDovL3d3dy5xdWF0cm9zdHlsZS5kZS9kYW1lbnRhc2NoZW4tMzAvZ2l1bGlhLXBpZXJhbGxpL2RhbWVudGFzY2hlbi5odG1sP2FtcCUzQm9yZGVyPW5hbWUmYW1wO2NvbG9yPTcmYW1wO2Rpcj1hc2M,/ я так понял это base64

eis:
alepavlenko, права доступа на папку ☝

Сейчас права 755 но как то у них получается создать php файл...

В очередной раз обменял ПайПал на ВМЗ у ТС, обменом доволен. Обязательно обращусь ещё.

Не первый раз меняю у ТС пайпал, сервисом доволен!

В очередной раз воспользовался услугами ТС, как всегда остался доволен. Обязательно обращусь ещё

grut:
На своем ВДС установите и настройте APC и memcached. Перейдите с httpd на nginx

APC установил, стал на 0,1-0,2 сек. быстрее грузится. Думаю попробовать APC + nginx

Ещё кое что, у меня исходящий трафик 3-5 гб, это из за того что весь товар ИМ есть на ебый, и все фотки грузятся с сайта. Может ли это так грузить сервер?

Когда у других сайтов с аналогичной скоростью загрузки

Grohotun:
включите склейку скриптов/стилей, flat режим каталога категорий/товаров и будет вам немного быстрее.

Включил, немного быстрее 1,6-1,7 сек. Остальное зависит от VPS? Я так понял он слабый...

Подскажите какой программой анализировать весь сайт? Ничего кроме яззле не нашёл, а она платная. Интересно, на всех ли страницах правильный description

Всего: 205