Had: Какие плагины для WordPress, для защиты от вируса и взлома, самые хорошие?
не бывает таких.
Безопасность - это не волшебная таблетка, а процесс.
Had: Версия ВП старая очень и обновлять не получится, ибо внесено море корректировок и правок. А при обновлении часть слетит. Всё таки буду делать плагином.
У меня больная печень, ноги крутит, в сердце колет, в голове стреляет, а ещё понос и сознание теряю. Посоветуйте самую лучшую зелёнку. :)
BLIKSSS: iThemes Security прост в настройках и управлении
И что он может (корме как нагрузить движок работой рабой сервера), чего нельзя сделать 2мя строчками в хтацессе? ;)
Что бы его юзать - нужно иметь знания. А есть есть знания - он не нужен. Вот такой парадокс :)
---------- Добавлено 08.09.2016 в 09:21 ----------
Had: Проблема решена. Заплатил знакомому программисту он почистил вирус, закрыл все дыры, установил защиту и настроил всё как надо. В топку плагины, они не нужны, только сайт захламляют.
Aisamiery: Вот вам официально от разработчиков eval, там в желтом прямоугольничке жирным выделено Предупреждение (Для тех кто в танке, ключевые слова: использование не рекомендуется, убеждены, что нет иного способа)
Спасибо, КЕП :)
Однако факт на лицо - до сих пор никто его не отменил.
Aisamiery: И заметьте, я сказал что в нормальном коде, вам в принципе в нормальной архитектуре никогда не придется пользоваться этой функцией, если придется, значит с архитектурой что то не так.
Хоть я и противник евалов, но не столь категоричен в огульных суждениях.
Lucky man: Параноидальный режим это "в файле ai-bolit.php заменяете в строке define('AI_EXPERT_MODE', 1); единицу на двойку и запускаете проверку заново."
Да тут. Только точно не помню что на что надо поменять. В реадми написано.
Lucky man: Хостинг платный если вы об этом.
Платный это хорошо :)
Шаред - это "обычный", виртуальный. А есть ещё "свой" и "почти свой" сервер - ВПС/ВДС и колокейшн. Раньше последние как-то не называли хостингом, выделяя в отдельный сервис/услугу - аренда сервера, а теперь некоторые даже не акцентируют внимание на этом, что вносит нек. путаницу.
Вопрос сосбно в том - куда можно добраться и логи. См логи.
Т.е. с самого начала разработчиками ЯП eval был придуман для создания уязвимостей? 🍿
totamon: недавно на одном сайте с десятком плагинов искал зловреда, после скана был выдан список из 130 "странных" кусков кода из которых почти 60 eval-ов
Из которых 55 - в разных жабаскрипт-либах, а сами аддоны не из офрепо (с помоек/коммерческие). Угу? ;)
Но вообще я местами согласен - темо/плагинописатели - они разные. Но плаги в репо хотя бы проходят многоуровневую проверку (и то, бывают случаи). В отличии от творений изобретателей велосипедов, рассказывающих сказки о каких-то там гарантиях (c) :)
ЗЫ. и не надо врать и перекручивать. Не "целый", а "почти". "Прочувствуйте разницу" (с).
К счастью производители браузеров позаботились о защите юзеров от таких хитросделаных умников не отличающих попа от попы явы от яваскрипта.
симлиннки, жит..
А что, банальный include (и тп) уже не в моде? Зачем плодить сущности?
Подскажите где что править.
Выкинуть скорее всего. Похоже это какое-то кривое поделие.
Ни в одной нормальной теме не будет такого кол-во лупов да ещё с такими именами.
подскажите пожалуйста, как в WP можно обновить переводы для плагинов кроме нажатия на кнопочку "обновить"?)
Скачать вручную и залить по фтп.
Но ты ж и так это вроде сделал, закачав ПОЛНОСТЬЮ каталог плага.
очень уведомление глаза мозолит
какое уведомление?
Как это убрать.
Начать читать книжку "Как выбросить дурь из головы и заняться действительно нужными делами"
Какие плагины для WordPress, для защиты от вируса и взлома, самые хорошие?
не бывает таких.
Безопасность - это не волшебная таблетка, а процесс.
Версия ВП старая очень и обновлять не получится, ибо внесено море корректировок и правок. А при обновлении часть слетит. Всё таки буду делать плагином.
У меня больная печень, ноги крутит, в сердце колет, в голове стреляет, а ещё понос и сознание теряю. Посоветуйте самую лучшую зелёнку. :)
iThemes Security прост в настройках и управлении
И что он может (корме как нагрузить движок работой рабой сервера), чего нельзя сделать 2мя строчками в хтацессе? ;)
Что бы его юзать - нужно иметь знания. А есть есть знания - он не нужен. Вот такой парадокс :)
---------- Добавлено 08.09.2016 в 09:21 ----------
Проблема решена. Заплатил знакомому программисту он почистил вирус, закрыл все дыры, установил защиту и настроил всё как надо. В топку плагины, они не нужны, только сайт захламляют.
Вот это правильно. :)
ЗЫ. Не все плагины одинаково [бес]полезны.
h1,2,3 - в заголовке блога не нужен.
шли бы вы со своими сеофантазиями в сеошные разделы.
Это я ко всем "сеошникам"-фантазёрам обращаюсь.
На своем сайте я изменил порядок тегов, теперь
в теге h2 прописывается заголовок блога
в теге h1 прописывается заголовок статьи
бедолага.. Жертва недосеобложиков :)
Вот вам официально от разработчиков eval, там в желтом прямоугольничке жирным выделено Предупреждение (Для тех кто в танке, ключевые слова: использование не рекомендуется, убеждены, что нет иного способа)
Спасибо, КЕП :)
Однако факт на лицо - до сих пор никто его не отменил.
И заметьте, я сказал что в нормальном коде, вам в принципе в нормальной архитектуре никогда не придется пользоваться этой функцией, если придется, значит с архитектурой что то не так.
Хоть я и противник евалов, но не столь категоричен в огульных суждениях.
Параноидальный режим это "в файле ai-bolit.php заменяете в строке
define('AI_EXPERT_MODE', 1);
единицу на двойку и запускаете проверку заново."
Да тут. Только точно не помню что на что надо поменять. В реадми написано.
Хостинг платный если вы об этом.
Платный это хорошо :)
Шаред - это "обычный", виртуальный. А есть ещё "свой" и "почти свой" сервер - ВПС/ВДС и колокейшн. Раньше последние как-то не называли хостингом, выделяя в отдельный сервис/услугу - аренда сервера, а теперь некоторые даже не акцентируют внимание на этом, что вносит нек. путаницу.
Вопрос сосбно в том - куда можно добраться и логи. См логи.
А каким лучше? е
Файловыми, а не онлайновыми.
Айболит, манул.
Можно в каталог сканирования положить дамп БД, только настроить сканер что бы его объём съел.
в нормальном коде eval не используют.
Т.е. с самого начала разработчиками ЯП eval был придуман для создания уязвимостей? 🍿
недавно на одном сайте с десятком плагинов искал зловреда, после скана был выдан список из 130 "странных" кусков кода из которых почти 60 eval-ов
Из которых 55 - в разных жабаскрипт-либах, а сами аддоны не из офрепо (с помоек/коммерческие). Угу? ;)
Но вообще я местами согласен - темо/плагинописатели - они разные. Но плаги в репо хотя бы проходят многоуровневую проверку (и то, бывают случаи). В отличии от творений изобретателей велосипедов, рассказывающих сказки о каких-то там гарантиях (c) :)
ЗЫ. и не надо врать и перекручивать. Не "целый", а "почти". "Прочувствуйте разницу" (с).