1. Держите актуальные версии плагинов тем и движка вордпрес, вовремя их обновляйте.
2. Не пользуйтесь ломаными темами и плагинами из неизвестных источников.
3. Не используйте пароли из словаря, а генерируйте рандомные в десять и более символов.
Если эти пункты будут выполнены, то пусть себе хоть засканят, ничего из этого не выйдет, а боты были всегда, которые сканируют и ищут общеизвестные и не очень уязвимости.
А вот если эти пункты не будут выполнены, то никакая защита и скрытие папок и файлов не поможет!
Если хотите потешить парною, то:
1. Для апача устанавливаете ModSecurity
2. В .htaccess разрешаете доступ к админке только со своего IP
3. Ставите какой нибудь из популярных плагинов секьюрити, большинство умеют прятать вордпрес и админку.
ТС, купите двадцатилитровую канистру хорошего медицинского спирта за 2000 рублей.
Разбавьте водицей с золотого болотца, грибочков туда, дур корня. Обязательно по*бень травы. Называете водку "Серчевка", а сэкономленные средства в размере 15к рублей пропиваете с толком и расстановкой.
Я Вам еще один "секрет" открою, он же может считаться багом или фичей. :-)
Практически любой подобный сервис и сервисы с публичными нейм серверами, будут юзать делегированную на них зону по своему усмотрению, если Вы явно не указали требуемое. И будут на этом зарабатывать как могут, они в общем то с этого и живут.
GeorgeWhite: Mutabors, хорошо, если так. Откуда сведения, кстати?
Как откуда, от клиентов наших :-)
Шестнадцатого в обед обратился первый клиент, за безопасность чьих сайтов отвечает одно из подразделений нашей компании. На жалобу, как полагается мгновенно отреагировали.
Размер, содержимое и контрольная сумма файла на который пришла жалоба совпадали с файлом из официального дистрибутива вордпресса 4,4,2, который на тот момент был еще последней версией, потому хостингу тут же было направлено уведомление о ложном срабатывании. Когда пришло еще пара подобных жалоб, начали разбираться глубже и поняли откуда у этого срабатывания растут ноги, о чем я вечером то го же дня и отписался на первой странице этой темы.
djramil: Дело в любом случае в коде, т.к. ни один сервис не может найти никакие страницы на сайте, что неприятно, т.к. поисковики в любом случае сталкиваются с такой же проблемой.
Вы мое сообщение выше читали?
В базе домен изменили названной утилитой?
Как сделаете это, все заработает, если конечно больши ничего не трогали.
Это антивирус от наших вьетнамских друзей, который довольно неплохо детектит вредоносный код в скриптах PHP да в дабавок имеет свободно распространяемый SDK, Что оказалось кладом для многих хостингов.
Кстати Bkavдо сих пор этот файл из своей базы не удалил.
Это лишние. Пусть себе сканируют.
1. Держите актуальные версии плагинов тем и движка вордпрес, вовремя их обновляйте.
2. Не пользуйтесь ломаными темами и плагинами из неизвестных источников.
3. Не используйте пароли из словаря, а генерируйте рандомные в десять и более символов.
Если эти пункты будут выполнены, то пусть себе хоть засканят, ничего из этого не выйдет, а боты были всегда, которые сканируют и ищут общеизвестные и не очень уязвимости.
А вот если эти пункты не будут выполнены, то никакая защита и скрытие папок и файлов не поможет!
Если хотите потешить парною, то:
1. Для апача устанавливаете ModSecurity
2. В .htaccess разрешаете доступ к админке только со своего IP
3. Ставите какой нибудь из популярных плагинов секьюрити, большинство умеют прятать вордпрес и админку.
Думаю проблема в дизайне сайта.
Не, в тематике. Сайт про лошадей видимо. :-)
ТС. Вы ничего не путаете? То есть яндекс одну неделю показывает Ваш сайт в топе, а другую нет и так несколько раз? :-)
— Рекламу настраиваю и веду на своём аккаунте. Выдаю полный доступ к аккаунту. Максимальная открытость и прозрачность.
Ну да, на базаре два дурака... :-). Эти 15%, которые Вы получите в виде агентских ЯД возмет именно с Ваших же клиентов...
— Настраиваю рекламу и объявления только вручную. Не использую программы-генераторы.
И правильно! Ведь Д. командор изучать надо, п директ едитор еще и денег стоит... :-)
Ну, а дальше вообще сказка.... :-)
Ведь не каникулы еще!?
Как то скучно тут у Вас и не креативно.
ТС, купите двадцатилитровую канистру хорошего медицинского спирта за 2000 рублей.
Разбавьте водицей с золотого болотца, грибочков туда, дур корня. Обязательно по*бень травы. Называете водку "Серчевка", а сэкономленные средства в размере 15к рублей пропиваете с толком и расстановкой.
А Вы темы по адсенсу тут почитайте и поймете откуда (у кого и как) гугл берет деньги в том числе и на подобные бонусы.
Я вот несколько К вечнозеленых в эту капилочку внес, не по своей воли правда, ну да кого это волнует. :-)
И таких тут пол форума, кто MFA занимается.
Я Вам еще один "секрет" открою, он же может считаться багом или фичей. :-)
Практически любой подобный сервис и сервисы с публичными нейм серверами, будут юзать делегированную на них зону по своему усмотрению, если Вы явно не указали требуемое. И будут на этом зарабатывать как могут, они в общем то с этого и живут.
Mutabors, хорошо, если так. Откуда сведения, кстати?
Как откуда, от клиентов наших :-)
Шестнадцатого в обед обратился первый клиент, за безопасность чьих сайтов отвечает одно из подразделений нашей компании. На жалобу, как полагается мгновенно отреагировали.
Размер, содержимое и контрольная сумма файла на который пришла жалоба совпадали с файлом из официального дистрибутива вордпресса 4,4,2, который на тот момент был еще последней версией, потому хостингу тут же было направлено уведомление о ложном срабатывании. Когда пришло еще пара подобных жалоб, начали разбираться глубже и поняли откуда у этого срабатывания растут ноги, о чем я вечером то го же дня и отписался на первой странице этой темы.
djramil,
Дело в любом случае в коде, т.к. ни один сервис не может найти никакие страницы на сайте, что неприятно, т.к. поисковики в любом случае сталкиваются с такой же проблемой.
Вы мое сообщение выше читали?
В базе домен изменили названной утилитой?
Как сделаете это, все заработает, если конечно больши ничего не трогали.
При смене домена на сайте под управлением WP, необходимо ОБЯЗАТЕЛЬНО!
пускать соответствующий запрос в базе данных, который найдет все вхождения старого домена и заменит их на новый.
Причем нужно делать не обычную замену, а с помощью специальных утилит. Например Search Replace DB
Так как данные там сериализованные и просто так их менять нельзя.
Ну или заплатите 500-1000 рублей тому, кто это делает с закрытыми глазами.
Всю эту байду заварил Bkav
Это антивирус от наших вьетнамских друзей, который довольно неплохо детектит вредоносный код в скриптах PHP да в дабавок имеет свободно распространяемый SDK, Что оказалось кладом для многих хостингов.
Кстати Bkavдо сих пор этот файл из своей базы не удалил.