AlexStep: всем спасибо за советы, сейчас буду работать с проблемой дальше
вирусы на компьютере вполне вероятно, но мне кажется что это все таки уязвимость
я посмотрел внешние ссылки по Яху сайтов которые "продвигаются" таким образом, там этих взломанных WP не счесть
дело поставлено на поток и выполняется в промышленных масштабах
Это так же справедливо для украденных паролей от ftp, таких сайтов тоже очень много
Если бы была реальная серьезная уязвимость я думаю вы бы без труда нашли о ней информацию
AlexStep: по поводу моей проблемы, убил целый день, но немного разобрался
в папку /wp-includes/js/tinymce/plugins/inlinepopups/skins/clearlooks2/img/ на каждом взломанном сайте заливаются скрипты взломщика
в папке можно найти два php скрипта с рандомными названиями, а также кучу текстовых файлов без расширения после удаления php скриптов ссылки исчезают
судя по всему взлом как то связан с tinymce, нет идей как можно защититься от этой дряни?
90% всех взломаных WordPress'ов это вирусы на компьютере и украденные таким образом пароли от ftp, может быть давали кому-то пароль. Думаю, что если бы был баг в tinymce идущем с WordPress при чем такой баг, что можно заливать php файлы на хостинг - мы бы о нем знали.
Да и как взломщику обратится к tinymce если у него нет доступа к админке?
Я бы на вашем месте, как выше советовали, убрал бы вирус и поменял пароли.
weblad добавил 14.10.2011 в 06:22
mr-basil: Скорее всего в вашей теме присутствует файл timthumb.php, его нужно заменить на версию посвежее отсюда http://code.google.com/p/timthumb/ и все.
С проблемой сталкивался. Причина была только в этом.
Проблема с timthumb актуальна только для сайтов использующих timthums + на сайте разрешена загрузка картинок посетителями. 99% WordPress сайтов под эти условия не попадают.
stundr: вопрос такого характера.
например есть файл импорта для вордпресс, если на сайте уже есть какие либо записи и страницы, то эти данные сохранятся на сайте, или будут только те, что в файле импорта?
HarleyDavidson: Да, делал так. Удаляю файл-шаблон результата поиска, главная страница отлично отображается, как только нажимаешь поиск, то страница разваливается. Уже голову себе сломал, но пока так и не решил проблему. Может у кого то есть соображения по этому вопросу?
Сложно сказать может быть какие-то плагины, функции или еще что-то ломают страницу, попробуйте на стандартной теме использовать поиск или взять шаблон из другой темы.
После обновления WP перестали отображаться русские символы в названиях статей. Английские, символы - без проблем.
Это может быть проблема темы или самого двига?
Скорее проблема темы или какого-то плагина, переключитесь на стандартную тему или поотключайте все плагины
weblad добавил 09.10.2011 в 07:51
HarleyDavidson: Проблема с wordpress. Криво отображается страница поиска.
Сверстал шаблон под WP. На всех страницах (главная, категории, записи, статические страницы) отображается корректно. Только на странице результатов поиска слетает верстка и некоторые стили. Страница поиска ничем координально не отличается от других страниц, только незначительно изменен цикл loop. В чем может быть косяк? Уже все перелопатил что только можно. Гугл тоже не дал результатов.
Залил на тестовый хостинг, кому интересно ссылку могу кинуть в личку.
За ранее благодарю за помощь.
Косяк может быть только в верстке, в wordpress никаких дополнительных требований к странице результатов поиска нет. Попробуйте удалить шаблон результатов поиска, тогда для результатов поиска будет использоваться шаблон index.php и все должно отображаться нормально.
weblad добавил 09.10.2011 в 08:00
Роман Романович: я тут только знакомлюсь с вордпрессом и тут вопрос появился
Как около названия рубрики вывести цыферки-обозначающие количество постов в рубрике:)?
спс
Зависит от того, где вы это собираетесь делать, можно например так
всем спасибо за советы, сейчас буду работать с проблемой дальше
вирусы на компьютере вполне вероятно, но мне кажется что это все таки уязвимость
я посмотрел внешние ссылки по Яху сайтов которые "продвигаются" таким образом, там этих взломанных WP не счесть
дело поставлено на поток и выполняется в промышленных масштабах
Это так же справедливо для украденных паролей от ftp, таких сайтов тоже очень много
Если бы была реальная серьезная уязвимость я думаю вы бы без труда нашли о ней информацию
по поводу моей проблемы, убил целый день, но немного разобрался
в папку /wp-includes/js/tinymce/plugins/inlinepopups/skins/clearlooks2/img/
на каждом взломанном сайте заливаются скрипты взломщика
в папке можно найти два php скрипта с рандомными названиями, а также кучу текстовых файлов без расширения
после удаления php скриптов ссылки исчезают
судя по всему взлом как то связан с tinymce, нет идей как можно защититься от этой дряни?
90% всех взломаных WordPress'ов это вирусы на компьютере и украденные таким образом пароли от ftp, может быть давали кому-то пароль. Думаю, что если бы был баг в tinymce идущем с WordPress при чем такой баг, что можно заливать php файлы на хостинг - мы бы о нем знали.
Да и как взломщику обратится к tinymce если у него нет доступа к админке?
Я бы на вашем месте, как выше советовали, убрал бы вирус и поменял пароли.
weblad добавил 14.10.2011 в 06:22
Скорее всего в вашей теме присутствует файл timthumb.php, его нужно заменить на версию посвежее отсюда http://code.google.com/p/timthumb/ и все.
С проблемой сталкивался. Причина была только в этом.
Проблема с timthumb актуальна только для сайтов использующих timthums + на сайте разрешена загрузка картинок посетителями. 99% WordPress сайтов под эти условия не попадают.
Нашел в чем было дело. Из тега <body> убрал <?php body_class(); ?> и все стало на свои места.
Значит что-то у вас в css напутано, убрали body_class и некоторые стили перестали работать
Я с трудом понимаю, какое может быть "ставку снимаю" когда уже выиграл аукцион, но тем не менее dibit отказался от блица:
Есть второй человек на блиц, если тоже откажется - перезапущу аукцион
А можно уточнить тематику/направление?
Если есть трафик, его тоже огласите пожалуйста
т.е. старые при этом сохранятся?
спасибо
да........
вопрос такого характера.
например есть файл импорта для вордпресс, если на сайте уже есть какие либо записи и страницы, то эти данные сохранятся на сайте, или будут только те, что в файле импорта?
На сайт просто добавятся новые записи
При переносе на другой сервер перестал работать сайт, включил отображение ошибок и вот что там теперь:
BrightGuy добавил 10.10.2011 в 13:07
Может кто знает в чем дело?
Нужно установить правильный права или перезпустить или переустановить плагин advanced cache
Плагин favicons аналогично
Да, делал так. Удаляю файл-шаблон результата поиска, главная страница отлично отображается, как только нажимаешь поиск, то страница разваливается. Уже голову себе сломал, но пока так и не решил проблему. Может у кого то есть соображения по этому вопросу?
Сложно сказать может быть какие-то плагины, функции или еще что-то ломают страницу, попробуйте на стандартной теме использовать поиск или взять шаблон из другой темы.
Прошу помощи :)
После обновления WP перестали отображаться русские символы в названиях статей. Английские, символы - без проблем.
Это может быть проблема темы или самого двига?
Скорее проблема темы или какого-то плагина, переключитесь на стандартную тему или поотключайте все плагины
weblad добавил 09.10.2011 в 07:51
Проблема с wordpress. Криво отображается страница поиска.
Сверстал шаблон под WP. На всех страницах (главная, категории, записи, статические страницы) отображается корректно. Только на странице результатов поиска слетает верстка и некоторые стили. Страница поиска ничем координально не отличается от других страниц, только незначительно изменен цикл loop. В чем может быть косяк? Уже все перелопатил что только можно. Гугл тоже не дал результатов.
Залил на тестовый хостинг, кому интересно ссылку могу кинуть в личку.
За ранее благодарю за помощь.
Косяк может быть только в верстке, в wordpress никаких дополнительных требований к странице результатов поиска нет. Попробуйте удалить шаблон результатов поиска, тогда для результатов поиска будет использоваться шаблон index.php и все должно отображаться нормально.
weblad добавил 09.10.2011 в 08:00
я тут только знакомлюсь с вордпрессом и тут вопрос появился
Как около названия рубрики вывести цыферки-обозначающие количество постов в рубрике:)?
спс
Зависит от того, где вы это собираетесь делать, можно например так
<?php
wp_list_categories('title_li=show_count=1&include='.$VarHoldingCategoryOrCommaDelimitedCategories)
?>