Devvver: KM.UA, так Хост же утверждает дыру в WP и массовые взломы сайтов по этой причине. Только доказательств нет.
1. Массово еще не все заметили по причине того, что фрейм не всегда погружает вирус, после обращения ко мне клиента с такой проблемой. я пол часа по сайту ходил, пока нарвался на вирус.
2. Я вам ссылки давал, в которых минимум пять человек (не с нашего хостинга) заявили о взломе.
3. Я в принципе доказывать не обязан, безопасность своих сайтов каждый обеспечивает сам. ( к примеру многие ставят на все папки и файлы права 777, им так удобнее)
4. Для вас уровень массовости, это сколько ?
Devvver: KM.UA, я как раз намекал на взлом по причине доступа по ФТП, но Хостер однозначно пишет
То есть взлома через ФТП не было.
Все верно, если бы был ФТП задействован, то легко нашли бы кто и как.
Devvver: А с чего вы взяли, что в WP дыры? У вас тоже сайты ломают на WP?
Вот официальное заявление тыц, прошло всего пол года
Вот вам догонку тыц (Результатов: примерно 2 870 000)
Так что, я думаю WP неуязвим, ведь Вы так считаете ?
Devvver: infant, ты с леса вышел?
/ru/forum/593873 первая же ссылка - читаем
Какого Джумла имеет до ВП? Не позорьтесь.
Все остально написанное - проблема заражения через FTP -WP тут не причем.
Жаль, что вы так и не научились читать ВНИМАТЕЛЬНО.
Devvver: Иди сними девку, выплесни негатив. Я б с таких хостингом точно не связывался, неадекваты))))
Уважаемый, Во первых не стоит ТЫкать, а во вторых хамить. Мы с Вами не знакомы, что бы вы имели право таким способом рот свой открывать.
П.С. Далее ваши сообщения буду игнорировать, т.к. они не касаются темы и переходят на личности.
Приветствую всех участников дискуссии о взломе WP и хостинге .
Vladrom: Что интересно, на сайтах работы не велись совсем! просто сами собой, раз, и перестали работать....
Я вам уже писал. Вас взломали.
LinkXP: Vladrom, ща проверил 5 сайтов своих на WP, все на разных хостерах, работают) хостеру видимо лень закрывать свои дыры, вот и напугал про "волну".
Уважаемый, вы бы хоть в поисковике набрали, прежде чем так громко заявлять, может тогда не выглядели бы так глупо.
veterinar: блин ну вчем проблема , посморти из за чего она вдруг вылезла , а там решиш кто виноват
Причина в том, что у ТС в файле wp-includes/functions.php прописан левый код.
site+: Если речь идет о взломе сайта, то работы велись, только не Вами ;) Хотя здесь не похоже на это. Скорее у хостера проблемы...
Боюсь вас разочаровать, но наверное, если бы сломали сервер (сервера), то было бы заражено много тысяч сайтов, а не единичный случаи.
FerrumLogic: Пишут что достаточно заменить файл wp-settings.php файлом из дистрибутива
ломают functions.php код прописывают в двух местах, один фрагмент найден, второй пока нет, т.к. с WP глубоких познаний не имеется. (если кто, код WP хорошо знает, стукните в асю пожалуйста)
Vladrom: хостер http://trust-host.ru я тоже склоняюсь к мысли, что это нежелание быстро решить проблему. Потому как на другом сайте на этом же хостинге, строчки с номером, указанным в ошибке не существует.
Простите, но вам явно сказали, что сделать, или надо за вас еще и деньги начать зарабатывать )
Trafikgon: Если -это касается взлома твоих сайтов, то хостинг не обязан решать такие проблемы. Которые заставляют хостер делать не по разу бекапы и востанавливать сайт.
Кратко от одного хостера.......крупного Вирус могли подсадить не только на самом видном месте файла, но и где то глубже спрятать. При отсутствии бекапа _просите_ хостера восстановить. Именно просите, а не требуйте. И это должно быть просьбой, а не требованием ибо проблема это Ваша и хостер только по доброте душевной берется её решить. :)
Резервные копии делаются и они доступны пользователям, требовать ничего и не надо :)
KM.UA: Взломать хостинг что бы все-навсего насовать вирусов в скрипты - моветон.
Курите access.log и лог ftp.
p.s. access лог может ничего не показать, если POST запросы не логируются.
Был проведен анализ логов, по FTP все чисто, время изменения файла не затронуто, подозрительных запросов не найдено. Напрашивается вывод, что на сайте (сайтах) есть или открытая дыра или хороший шелл.
Mad_Man: Я бы начал с перезаливки движков, ибо версия о взломе основывается лишь на комментарии саппорта.
Совет хороший, но и обновление версии с заплатками тоже очень важно.
-= Serafim =-: den78ru, кто же эту информацию будет собирать. Там еще есть ряд нюансов... ну хотя бы правильность внутренней, что сильно сказывается на результатах. Потому список цифр это так, просто глянуть, без какой-либо практической пользы.
Ну почему без пользы ? сейчас все кинутся сателлиты клепать по указанным ключам :)
2. SSL вам рекомендую использовать, если будет вестись он-лайн оплата товаров. Т.е. если планируете таковую, то подключайте SSL и покупайте сертификат сразу.
3. Из магазинов я бы наверно остановился на битриксе (только по тому, что он чаще мелькает в этом качестве).
4. Дизайн можно натянуть на любую систему, вопрос только в сложности процесса и как следствие цены. "Просто дизайн" может быть у ГС, для магазина должно быть качественно, иначе рискуете терять определенный % клиентов.
5. SEO, это очень важный параметр, и от внутренней SEO оптимизации будет зависит сколько вам придется платить за внешнюю. На внутренней оптимизации вам советую не экономить.
leokas, вы не совсем правы. Раздел стал платным, а значит и пост ваш не успеет далеко уйти, второй момент, вашим потенциальным клиентам будет легче выбирать.
Самое главное: Перестанут продавать УГ всякое. :)
castl93: Да я тоже предлогаю создать свой форум именно покупка продажа сайтов, кто за пишите 289342
У меня открылось без проблем, хост трекер того же мнения.
Попробуйте открыть через прокси, если откроет, значит проблема у вас или в компе или с провайдером. Трассировка в этих случаях помогает не гадать.
П.С. Наличие ошибок в сапе, не всегда означает, что виноват хостинг
KM.UA, так Хост же утверждает дыру в WP и массовые взломы сайтов по этой причине. Только доказательств нет.
1. Массово еще не все заметили по причине того, что фрейм не всегда погружает вирус, после обращения ко мне клиента с такой проблемой. я пол часа по сайту ходил, пока нарвался на вирус.
2. Я вам ссылки давал, в которых минимум пять человек (не с нашего хостинга) заявили о взломе.
3. Я в принципе доказывать не обязан, безопасность своих сайтов каждый обеспечивает сам. ( к примеру многие ставят на все папки и файлы права 777, им так удобнее)
4. Для вас уровень массовости, это сколько ?
KM.UA, я как раз намекал на взлом по причине доступа по ФТП, но Хостер однозначно пишет
То есть взлома через ФТП не было.
Все верно, если бы был ФТП задействован, то легко нашли бы кто и как.
А с чего вы взяли, что в WP дыры? У вас тоже сайты ломают на WP?
Вот официальное заявление тыц, прошло всего пол года
Вот вам догонку тыц (Результатов: примерно 2 870 000)
Так что, я думаю WP неуязвим, ведь Вы так считаете ?
infant, ты с леса вышел?
/ru/forum/593873 первая же ссылка - читаем
Какого Джумла имеет до ВП? Не позорьтесь.
Все остально написанное - проблема заражения через FTP -WP тут не причем.
Жаль, что вы так и не научились читать ВНИМАТЕЛЬНО.
Иди сними девку, выплесни негатив. Я б с таких хостингом точно не связывался, неадекваты))))
Уважаемый, Во первых не стоит ТЫкать, а во вторых хамить. Мы с Вами не знакомы, что бы вы имели право таким способом рот свой открывать.
П.С. Далее ваши сообщения буду игнорировать, т.к. они не касаются темы и переходят на личности.
Или ссылки на взломы - или выглядит просто трепом.
здесь, здесь, здесь, вот о нем + ко мне обращались знакомые , у которых свои сервера.
Конкретно метод взлома, версия, где уязвимость.
Вы адресом не ошиблись ? Я вам ничем не обязан и вы мне никто !!!
Приветствую всех участников дискуссии о взломе WP и хостинге .
Что интересно, на сайтах работы не велись совсем! просто сами собой, раз, и перестали работать....
Я вам уже писал. Вас взломали.
Vladrom, ща проверил 5 сайтов своих на WP, все на разных хостерах, работают)
хостеру видимо лень закрывать свои дыры, вот и напугал про "волну".
Уважаемый, вы бы хоть в поисковике набрали, прежде чем так громко заявлять, может тогда не выглядели бы так глупо.
блин ну вчем проблема , посморти из за чего она вдруг вылезла , а там решиш кто виноват
Причина в том, что у ТС в файле wp-includes/functions.php прописан левый код.
Если речь идет о взломе сайта, то работы велись, только не Вами ;)
Хотя здесь не похоже на это.
Скорее у хостера проблемы...
Боюсь вас разочаровать, но наверное, если бы сломали сервер (сервера), то было бы заражено много тысяч сайтов, а не единичный случаи.
Пишут что достаточно заменить файл wp-settings.php файлом из дистрибутива
ломают functions.php код прописывают в двух местах, один фрагмент найден, второй пока нет, т.к. с WP глубоких познаний не имеется. (если кто, код WP хорошо знает, стукните в асю пожалуйста)
хостер http://trust-host.ru
я тоже склоняюсь к мысли, что это нежелание быстро решить проблему. Потому как на другом сайте на этом же хостинге, строчки с номером, указанным в ошибке не существует.
Простите, но вам явно сказали, что сделать, или надо за вас еще и деньги начать зарабатывать )
Если -это касается взлома твоих сайтов, то хостинг не обязан решать такие проблемы. Которые заставляют хостер делать не по разу бекапы и востанавливать сайт.
Кратко от одного хостера.......крупного
Вирус могли подсадить не только на самом видном месте файла, но и где то глубже спрятать.
При отсутствии бекапа _просите_ хостера восстановить. Именно просите, а не требуйте. И это должно быть просьбой, а не требованием ибо проблема это Ваша и хостер только по доброте душевной берется её решить. :)
Резервные копии делаются и они доступны пользователям, требовать ничего и не надо :)
Взломать хостинг что бы все-навсего насовать вирусов в скрипты - моветон.
Курите access.log и лог ftp.
p.s. access лог может ничего не показать, если POST запросы не логируются.
Был проведен анализ логов, по FTP все чисто, время изменения файла не затронуто, подозрительных запросов не найдено. Напрашивается вывод, что на сайте (сайтах) есть или открытая дыра или хороший шелл.
Я бы начал с перезаливки движков, ибо версия о взломе основывается лишь на комментарии саппорта.
Совет хороший, но и обновление версии с заплатками тоже очень важно.
den78ru, кто же эту информацию будет собирать. Там еще есть ряд нюансов... ну хотя бы правильность внутренней, что сильно сказывается на результатах. Потому список цифр это так, просто глянуть, без какой-либо практической пользы.
Ну почему без пользы ? сейчас все кинутся сателлиты клепать по указанным ключам :)
1. Из указанных вами, рекомендую timeweb
2. SSL вам рекомендую использовать, если будет вестись он-лайн оплата товаров. Т.е. если планируете таковую, то подключайте SSL и покупайте сертификат сразу.
3. Из магазинов я бы наверно остановился на битриксе (только по тому, что он чаще мелькает в этом качестве).
4. Дизайн можно натянуть на любую систему, вопрос только в сложности процесса и как следствие цены. "Просто дизайн" может быть у ГС, для магазина должно быть качественно, иначе рискуете терять определенный % клиентов.
5. SEO, это очень важный параметр, и от внутренней SEO оптимизации будет зависит сколько вам придется платить за внешнюю. На внутренней оптимизации вам советую не экономить.
leokas, вы не совсем правы. Раздел стал платным, а значит и пост ваш не успеет далеко уйти, второй момент, вашим потенциальным клиентам будет легче выбирать.
Самое главное: Перестанут продавать УГ всякое. :)
Да я тоже предлогаю создать свой форум именно покупка продажа сайтов, кто за пишите 289342
Держите создавайте.
Сайт на ВП .....
В админку сайта хоть не заходи, 5-15 мин. работы и сайт опять лежит.
Вы хоть знаете, что находясь в админке WP вы нагрузку создаете, как 50 человек находящихся одновременно на сайте ?
У админки этой CMS порядка 150 запросов к базе при открытии любой страницы.
П.С. Хоть бы сначала разобрались с особенностями своего сайта, прежде чем руками махать.
П.П.С. Я не защищаю данный хостинг, а ставлю на место очередного троля.
Переехал в свой дом, и кайфую от отсутствия соседей, которые вечно ремонтом занимаются :)