Сабрина87: Выбираю между Wordfence, Anti-Malware Security and Brute-Force Firewall и Sucuri Security для вордпресс.
Во первых это НЕ антивирусы. (Антивирусов на php вообще не бывает. Бывают только сканеры потенциально опасного кода)
Во вторых - фуфломицин это всё. (Ок, на 90%). Без знаний по безопасности они могут быть даже вредны (от тормозов до помехам в работе сайта). А со знаниями - они нафик не нужны. Основная защита решается базовыми мероприятиями (допуски юзеров, пароли и тп) и парой строк в хтацессе для ограничения доступа к админке.
VoV@: В платформе Андроид есть похожая проблема. Из-за более открытой архитектуры по сравнению с iOS, появился зоопарк устройств с разными разрешениями экрана,
Ну тут наверное проблема другого плана.
Проблема таблиц в браузерах (кроме старой Оперы) в том, что на экран ничего не выведется до тех пор, пока не будет загружено всё их содержимое. А тк многие "верстальщики" запихивали всю страницу в таблицу (<body><table>..</table></body>), да ещё и кучу вложенных настроят - и браузеры задыхались это разбирать и юзеру приходилось долго пялиться в пустой экран. Потому и начался "культ div-ов". Хотя при правильном использовании таблиц в них ничего особо страшного нет. Разве что может "пострадать" адаптив.
VoV@: Ну и нахер с таким подходом вообще будут нужны нативные приложения? Остаются только приложения дёргающие какие-нибудь серверные API, но это и веб-приложения могут.
А кстати да - это такой печальный новомодный тренд.. Точнее возврат в глубокое прошлое. :(
В хтацессе действительно фигня, но она не имеет отношения к проблеме.
Стоит пересохранить настройки постоянных ссылок чтобы директивы в секции ВП стали нормальными.
А блок с редиректами (если они нужны) вынести перед блоком ВП.
И да хостинг - ещё тот "подарок"... Бежать от таких надо.
Но для начала посмотри в ПМА (PhpMyAdmin) - есть ли там адреса сайта с http.
Если если есть - плагином замены не была произведена замена протокола.
Если в базе нет, но на сайте есть - вина хостинга. (с ним уже были прецеденты и такого плана и др.). Можно попробовать в начало хтацесса, до секции ВП прописать:
$_SERVER['HTTPS']='on';
но хостинг всё равно стоит сменить на нормальный.
---------- Добавлено 13.04.2019 в 09:57 ----------
awasome: Что мешает заменить через notepad++?
А что мешает воздержаться от вредных советов и узнать про сериализованые данные и правильные методы работы с базой?
melkozaur: Если это и кэш, то точно не браузерный.
Ну может у тебя прокся какая.. (на прове напр)
Сервисы же не имеют ни кеша ни плагов ни чего ешё и поэтому ими всяко достовернее смотреть. Ну можешь глянуть др сервисом (я не знаю аналогов бертала. просто не заморачивался).
Настуля: Видимо что то с каким то скриптом. Это вручную его надо искать? Я боюсь туда лезть страшно
Никаких вручную!
Если плагином замены правильно воспользоваться, то он должен поменять ВЕЗДЕ в базе.
Скорее всего не был отключён холостой ход.
А да.. иногда некоторые (дурацкие) плагины могут писать экранированные данные (это я видел в некстген, ревослайдер и нек др. ненужных монстрах).
Это можно проверить сделав поиск либо тем же плагом (замену одного и того же набора символов), но уже на холостом ходу, либо в ПМА, но ничего там не меняя. Искать только упоминание домены без зоны и протоколов. (nekrasivyihnet в данном случае.)
---------- Добавлено 11.04.2019 в 13:40 ----------
Посмотрел код. http-cсылок на CF7 не увидел, но есть другие - с виджжета ВК и (зачем-то) мобильная версия.
Выбираю между Wordfence, Anti-Malware Security and Brute-Force Firewall и Sucuri Security для вордпресс.
Во первых это НЕ антивирусы. (Антивирусов на php вообще не бывает. Бывают только сканеры потенциально опасного кода)
Во вторых - фуфломицин это всё. (Ок, на 90%). Без знаний по безопасности они могут быть даже вредны (от тормозов до помехам в работе сайта). А со знаниями - они нафик не нужны. Основная защита решается базовыми мероприятиями (допуски юзеров, пароли и тп) и парой строк в хтацессе для ограничения доступа к админке.
В платформе Андроид есть похожая проблема. Из-за более открытой архитектуры по сравнению с iOS, появился зоопарк устройств с разными разрешениями экрана,
Ну тут наверное проблема другого плана.
Проблема таблиц в браузерах (кроме старой Оперы) в том, что на экран ничего не выведется до тех пор, пока не будет загружено всё их содержимое. А тк многие "верстальщики" запихивали всю страницу в таблицу (<body><table>..</table></body>), да ещё и кучу вложенных настроят - и браузеры задыхались это разбирать и юзеру приходилось долго пялиться в пустой экран. Потому и начался "культ div-ов". Хотя при правильном использовании таблиц в них ничего особо страшного нет. Разве что может "пострадать" адаптив.
Ну и нахер с таким подходом вообще будут нужны нативные приложения? Остаются только приложения дёргающие какие-нибудь серверные API, но это и веб-приложения могут.
А кстати да - это такой печальный новомодный тренд.. Точнее возврат в глубокое прошлое. :(
Может в htaccess что то ?
В хтацессе действительно фигня, но она не имеет отношения к проблеме.
Стоит пересохранить настройки постоянных ссылок чтобы директивы в секции ВП стали нормальными.
А блок с редиректами (если они нужны) вынести перед блоком ВП.
И да хостинг - ещё тот "подарок"... Бежать от таких надо.
Но для начала посмотри в ПМА (PhpMyAdmin) - есть ли там адреса сайта с http.
Если если есть - плагином замены не была произведена замена протокола.
Если в базе нет, но на сайте есть - вина хостинга. (с ним уже были прецеденты и такого плана и др.). Можно попробовать в начало хтацесса, до секции ВП прописать:
но хостинг всё равно стоит сменить на нормальный.
---------- Добавлено 13.04.2019 в 09:57 ----------
Что мешает заменить через notepad++?
А что мешает воздержаться от вредных советов и узнать про сериализованые данные и правильные методы работы с базой?
melkozaur, держи себя руках.
Ну если он скрипты и стили видит без https, то может быть вообще в настройках не указан протокол и там стоит
Скорее всего так и есть. Но если бы была правильно произведена замена протокола, то и там бы тоже поменялось.
Это на главной. А на внутренних страницах их до едрени фени
А.. вотоночёоказывается. Точно, есть такое. (я же тоже только морду проверял)
Замена протокола не была произведена как надо.
Что может быть не так?
Не соответствует требованиям. А именно - размеры.
Так работает отдельно зеркало https://www.site.com, оно никуда не редиректится и есть дублем.
Проверяй не браузером, в сторонними сервисами. Напр https://bertal.ru/
Я в православном Атоме
Я даже не знаю о чём это ты :)
Если это и кэш, то точно не браузерный.
Ну может у тебя прокся какая.. (на прове напр)
Сервисы же не имеют ни кеша ни плагов ни чего ешё и поэтому ими всяко достовернее смотреть. Ну можешь глянуть др сервисом (я не знаю аналогов бертала. просто не заморачивался).
а почему-то я смотрю просто тупо код в фаерфоксе открываю - и там все вперемежку, но стили и скрипты в основном http.
Браузерный кеш?
Я вот сейчас первый раз открыл сайт в инкогнито - там тоже что и на бетале.
Вот почему код лучше смотреть сторонними сервисами.
Видимо что то с каким то скриптом. Это вручную его надо искать? Я боюсь туда лезть страшно
Никаких вручную!
Если плагином замены правильно воспользоваться, то он должен поменять ВЕЗДЕ в базе.
Скорее всего не был отключён холостой ход.
А да.. иногда некоторые (дурацкие) плагины могут писать экранированные данные (это я видел в некстген, ревослайдер и нек др. ненужных монстрах).
Это можно проверить сделав поиск либо тем же плагом (замену одного и того же набора символов), но уже на холостом ходу, либо в ПМА, но ничего там не меняя. Искать только упоминание домены без зоны и протоколов. (nekrasivyihnet в данном случае.)
---------- Добавлено 11.04.2019 в 13:40 ----------
Посмотрел код. http-cсылок на CF7 не увидел, но есть другие - с виджжета ВК и (зачем-то) мобильная версия.