Hirdetés

  2. Fórumok
  3. Szoftverfejlesztés
  4. WordPress tartalom kezelő rendszer (CMS)
Keresés
  • Téma összefoglaló
    Utoljára frissítve: 2019-11-19 09:14

    Mobilarena

    WordPress tartalom kezelő rendszer (CMS) topik

Új hozzászólás Aktív témák

  • #9313 Sanyi19 őstag net84 #9311
    Új Válasz #9313
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Sanyi19

    őstag

    válasz net84 #9311 üzenetére

    Rosszabb shared hosting esetén előfordulhat olyan is nem megfelelő izoláció esetén, hogy a közös tárhelyen van pl. egy régi keretrendszeres könnyen támadható site, azt feltörik és és onnan bejutnak a többi oldal könyvtárjaiba is. Ez kimondottan rossz mert innentől teljesen meg van lőve az egész. Plusz megszerzi az adatbázis jelszót is.

    Kíváncsi lennék, hogy a többi oldal ami annál a szolgáltatónál van nem vírusos-e.

  • #9305 Sanyi19 őstag Schnorkel #9296
    Új Válasz #9305
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Sanyi19

    őstag

    válasz Schnorkel #9296 üzenetére

    Köszi, nálam azóta fejlemény van. Összehasonlítottam a még jó és már rossz idpőoontok adatait, lényegében nem volt semmi változás. Felfrissítettem mindent amit lehetett de nem oldotta meg. A tárhelyszolgáltatónál volt valami, vagyis hát átrakták egy új szerverre, azóta megszűntek ezek a hibák. Viszont nézegettem a logokat, ma egy IP-ről (93.123.109.225) már támadták, vagyishát próbáltak mindent csinálni az oldallal.

    Több percig csomó lekérés 1-2 másodpercen belül, gyakran ugyanabban a másodpercben.
    Véletlenszerű, régi user-agentek: Wii, Android 2.0, Konqueror, SeaMonkey, stb. hamisított böngészőazonosítók.
    Szisztematikus lekérések pluginok JS fájljaira, célzott feltérképezés, hogy sérülékeny-e valamelyik plugin.

    Ki is tiltottam az AIO firewallban. De elég gáz, mostanában nagyon megszaporodtak az ilyen és ehhez hasonló botok. Az AI megkönnyebbíti.

    Több weboldalon is amit csinálok állandóan próbálkoznak feltörni, azokat Wordfence védi.

    net84:
    A weboldalról van mentés? A tárhelyszolgáltatóknál is szokott víruskereső lenni, meg ha letöltöltöd az egészet, lehet a vírusírtód és ki tudja belőle szedni, bár valószínű vissza fog jönni, ha valami elavult plugin van rajta. Régi PHP is megkönnyíti a dolgukat. Érdemes megnézni a tárhelyszolgáltatásban a logokat, van-e hiba, esetlega az access logokat is, meg wp configba betenni a wp debugot fájlba ideiglenesen:

    define('WP_DEBUG', true);
    define('WP_DEBUG_LOG', true);
    define('WP_DEBUG_DISPLAY', false);

    Ide logol: weboldalad/wp-content/debug.log

    Olyat is láttam már, hogy az adatbázisba plusz user került. Ott is érdemes szétnézni.

  • #9295 Sanyi19 őstag cigam #9294
    Új Válasz #9295
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Sanyi19

    őstag

    válasz cigam #9294 üzenetére

    Van mentés róla csak akkor visszaállítás esetén az új foglalások odavesznek. Domain és webtárhely előfizetés. PHP 8.1.32 + CGI van alatta.

    Automata frissítés egyedül a wordpress-en van de az több hónapja frissült utoljára. Ez pedig tegnap esete kezdte. Van rajta egy AIO tűzfal és egy W3 TotalCache valamint egy Advanced Coupons és ezen felül még jó pár plugin más feladatra.

    Furán működik az oldal, mert pl a woocommerce megrendelésekre ha rámegyek 5 ből 4 x beölt kb. 1x meg Internal Server Error, vagy egy Bad Gateway jön. Foglalás visszaigazoláskor is ezt csinálja. Olyan mint ha elfogyna az erőforrás néha. De nem látok kiugró forgalmat. Sajnos a weboldal témája és a booked plugin is elavult, nincs hozzájuk frissítés több mint 1 éve.

    Nincsenek lejárva. Más nem szerkeszti.

    Ami még érdekes, hogy tegnap esete óta a ram használat emelkedett grafikonon láthatóan.

  • #9293 Sanyi19 őstag
    Új Válasz #9293
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Sanyi19

    őstag

    Sziasztok!

    Ismerősömnek van egy wordpresses, elementoros, booked pluginos foglalós oldala.
    Tegnapig jól működött, nem csináltunk vele semmit.
    A weboldalon a módosításokat én szoktam csinálni.

    Tegnap óta vacakol. Bad Gateway 502 ngix, meg Internal Server Error hibák jönnek mikor be vagyunk lépve.

    wp debugot ha kapcsolok ott nem látszik semmi azokban az időpontokban. Tárhely www logjában sincs semmi konkrét akkor tájt.

    Már jeleztem a szolgáltatónak. Valakinek ötlet mit érdemes ilyenkor megnézni?

    Köszi!

Új hozzászólás Aktív témák

Hirdetés