werer: В итоге долгих поисков нашел файл block_error.js, в котором использовалась вставка в iframe домена part-time-job.biz со ссылкой на js/jq.js, в котором содержался вредоносный майнинг-код.
Leonid II: плагины WP Translitera и rus-to-lat одинаковые по функционалу.
Нет. Они отличаются. (и вообще rus-to-lat пора забыть).
Leonid II: Второе - плагин WP Translitera имеет актуальное обновление и тестировался в работе с актуальной версией WP.
Если смотреть в код подобных плагинов, то станет понятно что они вечны.
Leonid II: Я люблю стихи, но я не понимаю лирику сравнения сайтов с детьми.
Это видимо потому, что ты никогда ничего не выпускал в жизнь. Что-то, чтобы жило, а отложил личинку сделал и забыл. Хоть детей, хоть сайты, хоть дома, хоть что угодно не одноразвого пользования. Сайты, дома, глиняные горшки и тд — это детища. За ними нужен уход так же, как и за детьми.
Leonid II: На мой взгляд, вебстроительство - это технология, а всякая технология имеет оптимальное воплощение на основе точных данных.
Делать детей — тоже «технология». Так что там насчёт оптимальных воплощений? :)
Leonid II: Как известно, плагины плодят разработчики с совершенно понятной целью - заработать денег на их продаже вебмастерам.
И опять это говорит, что ты не понимаешь предмета. В оф каталоге (в единственном месте где нужно брать) плагины они бесплатны.
Leonid II: В связи с тем, что у вас наблюдаются сложности с пониманием поднятой темы
Расскажешь что еще я не понимаю? :)
Или ты на полном серьёзе думаешь, что ты первый с таким тупым вопросом?
Попробуй же понять что говорено выше — нет и не может быть никого «набора обязательных плагинов» для всех сайтов, для всех случаев, для всех хостингов для всех админов, для всех…
Leonid II: 1. плагин безопасности
Никаких. Безопасность обеспечивается не плагинами, а совсем другими вещами.
Остальное по мере необходимости, условий эксплуатации и др комплектующих. Напр те же ХБ и пагинация есть во многих темах. Если в теме их нет, но надо реализовать — надо ставить плагины.
Но ОК, что я обязательно ставлю вне зависимости от сайта — это плагин для мониторинга сайта. Но только на время разработки и когда надо протестировать. Иногда разные для бекэнда — для удобного управления постами, плагинами, темой и тд. Опять же не все на постоянку.
Mish-ka: Вот сделал вяленую свинину, по мотивам хамона. Отлично получилось. Говядина сейчас досушивается.
Расскажешь как?;) (мож не тут, а отдельным топиком, чтоб кефирам не мешать)
Я вот как-то делал пробный вариант из телятины (аля пастурма), но видать из-за маленького (тонкого, "колбаска" см 3-3,5 в диаметре) кусочка он поучился сильно солёный. Наверное надо было вымачивать? Но побоялся что приправы вымоются.
suffix: У меня всё это внедрено и никакого вреда нет
Если ты не видишь это не значит что этого нет.
Погугли же, ну ё-мое.
suffix: но вреда никакого нет
Если получаешь удовольствие когда тебя разводят и впаривают разное (вплоть до вирей), то безусловно.
Ида. Вот прямо сейчас ссылка на али из поста:
При этом это сейчас не лечиться рефрешом (видимо какие-то временные траблы). И если бы али не был доступен по http (к вопросу о необходимости доступности по обеим протоколам), то всё.. Но али переживёт, а вот для хомячков это будет удар.
/wp-content/./plugins
Почему тут точка?
Где реально эти каталоги? Есть ли дубли не на своих местах?
Как критично, если не обновлять темы? Тут возможен мой косяк, но я их не обновляю, так как слетает все потом, и приходится заново делать
Если тема/плагины с помойки, то всё.
Коды "из интернетов" тоже могут быть всякие.
А чтобы обновлять тему без особых проблем есть механизм дочерних тем.
ЗЫ, И когда ты уже будешь писать в правильные темы и разделы? Сеошник не может найти?
В чём дело?
На первой картинке вписать адрес/порт со второй. На второй удалить все нафик.
Уточните какие порты то блокировать если подбор идет исключительно по 80
Да, тут я отвечал глядя не в лог, а по
/pma /admin /sql
Я не думал, что это уры. Думал, что перечисление целей/портов.
В любом случае 0,5тб - это не объём ответов сервера.
...А в логах я вижу один IPшник с одним UA.
Например iThemes Security пишет правила в .htaccess, как говорят, последний можно сохранить, а сам плагин удалить
Никогда не видел, чтобы так кто-то делал.
Но в там случае можно говорить, что надо поставить блокнот и логи :).
Ида. Пока он будет что-то собирать и "писать" - это будут расходы. Быстрее и дешевле это сделать анализом логов и блокнотом.
Решение найти специалиста для оптимизации тоже не дешевое.
Ну и помидоры не бесплатны. Но можно выращивать самому.
у тебя троян на компе сидит
Ты это ща с кем разговаривал и как это увидел, телепат?
В итоге долгих поисков нашел файл block_error.js, в котором использовалась вставка в iframe домена part-time-job.biz со ссылкой на js/jq.js, в котором содержался вредоносный майнинг-код.
Неужели? :)
/ru/forum/974021
/ru/forum/973688
Скорость загрузки сайта по https://developers.google.com/speed/...nsights/?hl=ru
Этот фейкосервис скорость не показывает. От слова "вообще". Его попугаи - сравнительные цифры с др. сайтами по одному ему известной логике.
И к ВП это отношения не имеет.
А о проблемах не видя сайта могут рассказать только телепаты выше 80лвл. (что-то последнее время на них повышенный спрос. А вроде и не лето.)
плагины WP Translitera и rus-to-lat одинаковые по функционалу.
Нет. Они отличаются. (и вообще rus-to-lat пора забыть).
Второе - плагин WP Translitera имеет актуальное обновление и тестировался в работе с актуальной версией WP.
Если смотреть в код подобных плагинов, то станет понятно что они вечны.
Я люблю стихи, но я не понимаю лирику сравнения сайтов с детьми.
Это видимо потому, что ты никогда ничего не выпускал в жизнь. Что-то, чтобы жило, а отложил личинку сделал и забыл. Хоть детей, хоть сайты, хоть дома, хоть что угодно не одноразвого пользования. Сайты, дома, глиняные горшки и тд — это детища. За ними нужен уход так же, как и за детьми.
На мой взгляд, вебстроительство - это технология, а всякая технология имеет оптимальное воплощение на основе точных данных.
Делать детей — тоже «технология». Так что там насчёт оптимальных воплощений? :)
Как известно, плагины плодят разработчики с совершенно понятной целью - заработать денег на их продаже вебмастерам.
И опять это говорит, что ты не понимаешь предмета. В оф каталоге (в единственном месте где нужно брать) плагины они бесплатны.
у вас
Я один.
В связи с тем, что у вас наблюдаются сложности с пониманием поднятой темы
Расскажешь что еще я не понимаю? :)
Или ты на полном серьёзе думаешь, что ты первый с таким тупым вопросом?
Попробуй же понять что говорено выше — нет и не может быть никого «набора обязательных плагинов» для всех сайтов, для всех случаев, для всех хостингов для всех админов, для всех…
1. плагин безопасности
Никаких. Безопасность обеспечивается не плагинами, а совсем другими вещами.
4. плагин транслитерации
Зачем он на англ сайтах? А на леддингах?
А когда надо — не падай в обморок, ибо 4 й плагин https://ru.wordpress.org/plugins/cyr2lat/ :)
Остальное по мере необходимости, условий эксплуатации и др комплектующих. Напр те же ХБ и пагинация есть во многих темах. Если в теме их нет, но надо реализовать — надо ставить плагины.
Но ОК, что я обязательно ставлю вне зависимости от сайта — это плагин для мониторинга сайта. Но только на время разработки и когда надо протестировать. Иногда разные для бекэнда — для удобного управления постами, плагинами, темой и тд. Опять же не все на постоянку.
Вот сделал вяленую свинину, по мотивам хамона. Отлично получилось.
Говядина сейчас досушивается.
Расскажешь как?;) (мож не тут, а отдельным топиком, чтоб кефирам не мешать)
Я вот как-то делал пробный вариант из телятины (аля пастурма), но видать из-за маленького (тонкого, "колбаска" см 3-3,5 в диаметре) кусочка он поучился сильно солёный. Наверное надо было вымачивать? Но побоялся что приправы вымоются.
У меня всё это внедрено и никакого вреда нет
Если ты не видишь это не значит что этого нет.
Погугли же, ну ё-мое.
но вреда никакого нет
Если получаешь удовольствие когда тебя разводят и впаривают разное (вплоть до вирей), то безусловно.
Ида. Вот прямо сейчас ссылка на али из поста:
При этом это сейчас не лечиться рефрешом (видимо какие-то временные траблы). И если бы али не был доступен по http (к вопросу о необходимости доступности по обеим протоколам), то всё.. Но али переживёт, а вот для хомячков это будет удар.