Romka_Kharkov: возможно это был бот который тупо постит в обычные формы со спамом, ему то не понять что это за форма, для контакта или установки, заполнил поля по шаблону и отправил...
Так и я об этом :)
Romka_Kharkov: Что полезного можно узнать?
Ну так зависит от отправленных данных. А вдруг там.. номер кредитки :)
---------- Добавлено 18.07.2013 в 18:24 ----------
Romka_Kharkov: Установите в такое положение десяток копий, я думаю через пару дней будет много чего для анализа
Ну для этого надо паблик-сайты поломать. А на нульсовых доменах можно до посинения ждать :)
Romka_Kharkov: 4. Шаг установки просит полезть в конфиг и прописать там данные.
Это воще не обязательно. Если конфига не будет - ВП при сетапе попросит эти данные прямо в фейсе.
Romka_Kharkov: Из явно видимого название блога типа "купите WP
Так "типа" или так и есть? Реально интересно какими данными заполняется. Этих же данных по дефолту не существует и они не генерятся. Значит они отправляются злоумышленником и вполне возможно по ним можно получить полезную инфу для вычисления зловреда.
lusan: с запросами к БД не совсем соглашусь, ибо тут важно, что именно у меня находится на странице
Не, ну можешь не соглашаться - твоё дело :)
Только 91 запрос - это дофига. И "что находится на странице" - дело по сути десятое (ну + пару-тройку запросов).
Голый ВП что-то около 17-20 делает, если мне не изменяет память. Причём их можно уменьшить слегка рихтанув дефолтную тему.
Я согласен, нормальному ВП-сайту (без кеша), если не сильно вникать в дебри, то без меньше трёх десятков запросов не обойтись. Но у тебя в ТРИ(!!!) раза больше.
lusan: а время генерации страницы в 0,2 секунды с чего вдруг стало не ахти?!
Не 0,2, а почти 0,25.
Я не говорил что плохо (в отличии от кол-ва запросов), просто как-то привык к цифрам меньше 0,2х ;) И я почти уверен - уменьшив кол-во запросов время генерации уменьшится.
Garin33: Если вы ставите WP, то откуда некто, кто обращается к сайту знает параметры подключения к базе (юзер, база, пароль)?
Потому что:
Romka_Kharkov: только указываю пароли к базам,
Romka_Kharkov: видимо боты каким-то макаром понимают что WP еще не установлен
Если база прописана в конфиге, но таблицы не созданы, то само-собой будет редирект на инстал, где бот тупо заполнит поля и отправит форму. Как собсно и в любом другом двиге.
Romka_Kharkov: со своими данными
А какие данные? Название блога, юзер.. Какие-то ещё настройки, отличные от дефолтных производятся (пермалинеки, час. пояс, темы-плагины и тп.)?
Это запросов к БД "многовато". Чересчур много, я бы сказал. И время генерации не ахти. А памяти как раз нормально. У тебя же не голый ВП, а с плагами и темой с кучей плюшек.
так я сразу одно число получил
аа. да. сорри. Я не вкурил, что ты через вывод $num сделал. Просто я по диагонали взглянул - вижу половины кода нет ;)
Если не ошибся со скобками и кавычками,
;) только не хило так подрезал
ТС, как-то так наверное (не проверял)
Можете по теме посоветовать что-нибудь?
Учиться юзать поиск по форуму. Тогда можно найти.
Вы хотите предложить альтернативный вариант?
но вы видимо уже все знаете заранее.
Ессно, это же очередной клон Вятка-хоста. Он же nh5533.
Народ, я не думаю, что с ним стоит вести диалог. Собеседник, прямо скажем, скучноватый. Кормить тролля - бесполезное занятие.
возможно это был бот который тупо постит в обычные формы со спамом, ему то не понять что это за форма, для контакта или установки, заполнил поля по шаблону и отправил...
Так и я об этом :)
Что полезного можно узнать?
Ну так зависит от отправленных данных. А вдруг там.. номер кредитки :)
---------- Добавлено 18.07.2013 в 18:24 ----------
Установите в такое положение десяток копий, я думаю через пару дней будет много чего для анализа
Ну для этого надо паблик-сайты поломать. А на нульсовых доменах можно до посинения ждать :)
4. Шаг установки просит полезть в конфиг и прописать там данные.
Это воще не обязательно. Если конфига не будет - ВП при сетапе попросит эти данные прямо в фейсе.
Из явно видимого название блога типа "купите WP
Так "типа" или так и есть? Реально интересно какими данными заполняется. Этих же данных по дефолту не существует и они не генерятся. Значит они отправляются злоумышленником и вполне возможно по ним можно получить полезную инфу для вычисления зловреда.
с запросами к БД не совсем соглашусь, ибо тут важно, что именно у меня находится на странице
Не, ну можешь не соглашаться - твоё дело :)
Только 91 запрос - это дофига. И "что находится на странице" - дело по сути десятое (ну + пару-тройку запросов).
Голый ВП что-то около 17-20 делает, если мне не изменяет память. Причём их можно уменьшить слегка рихтанув дефолтную тему.
Я согласен, нормальному ВП-сайту (без кеша), если не сильно вникать в дебри, то без меньше трёх десятков запросов не обойтись. Но у тебя в ТРИ(!!!) раза больше.
а время генерации страницы в 0,2 секунды с чего вдруг стало не ахти?!
Не 0,2, а почти 0,25.
Я не говорил что плохо (в отличии от кол-ва запросов), просто как-то привык к цифрам меньше 0,2х ;) И я почти уверен - уменьшив кол-во запросов время генерации уменьшится.
Если вы ставите WP, то откуда некто, кто обращается к сайту знает параметры подключения к базе (юзер, база, пароль)?
Потому что:
только указываю пароли к базам,
видимо боты каким-то макаром понимают что WP еще не установлен
Если база прописана в конфиге, но таблицы не созданы, то само-собой будет редирект на инстал, где бот тупо заполнит поля и отправит форму. Как собсно и в любом другом двиге.
со своими данными
А какие данные? Название блога, юзер.. Какие-то ещё настройки, отличные от дефолтных производятся (пермалинеки, час. пояс, темы-плагины и тп.)?
Это функционал ВП из коробки.
а то 30-40 Мб это как-то многовато..
Это запросов к БД "многовато". Чересчур много, я бы сказал. И время генерации не ахти. А памяти как раз нормально. У тебя же не голый ВП, а с плагами и темой с кучей плюшек.
Эволюции WordPress посвящается (14 января 2010 г)