Přehled odpovědí
-
Příspěvky
-
Jdi na adresu: http://tools.pingdom.com/fpt/ zadej tam tvojí adresu a pokud je to záležitost aplikace tak uvidíš co konkrétního to zdržuje
pokud máš nainstalovaný wordpress multisite, tak:
1)šablonu musíš nejdříve povolit v networks settings – themes
2)pluginy pokud aktivuješ (v networks settings – pluginy) “v síti webů” tak je pak na jednotlivých doménách neuvidíš.
Jestli máte zájem o češtinu do tohoto pluginu, musíte jí pomoci přeložit. Já jsem udělal první část cca 17% a nyní na to bohužel není čas.
Stačí kliknout na odkaz, registrovat se, je to vše online :)
pro zajímavost přidávám část htaccessu kterou vytváří plugin Better WP Security:
# BEGIN Better WP Security Options All -Indexes <files .htaccess> Order allow,deny Deny from all </files> <files readme.html> Order allow,deny Deny from all </files> <files install.php> Order allow,deny Deny from all </files> <files wp-config.php> Order allow,deny Deny from all </files> <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteCond %{REQUEST_METHOD} ^(TRACE|DELETE|TRACK) [NC] RewriteRule ^(.*)$ - [F,L] RewriteCond %{QUERY_STRING} ../ [NC,OR] RewriteCond %{QUERY_STRING} boot.ini [NC,OR] RewriteCond %{QUERY_STRING} tag= [NC,OR] RewriteCond %{QUERY_STRING} ftp: [NC,OR] RewriteCond %{QUERY_STRING} http: [NC,OR] RewriteCond %{QUERY_STRING} https: [NC,OR] RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR] RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [NC,OR] RewriteCond %{QUERY_STRING} base64_encode.*(.*) [NC,OR] RewriteCond %{QUERY_STRING} ^.*([|]|(|)|<|>|ę|"|;|?|*|=$).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*("|'|<|>||{||).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(%24&x).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(%0|%A|%B|%C|%D|%E|%F|127.0).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(globals|encode|localhost|loopback).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(request|select|insert|union|declare).* [NC] RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$ RewriteRule ^(.*)$ - [F,L] </IfModule> # END Better WP SecurityMoc by mě zajímalo, jestli by šel udělat nějaký “univerzální”
.htaccessco se týče a)bezpečnosti a b)cachování. Cílem takového článku by bylo zvednout bezpečnost a rychlost načítání stránek bez nutnosti mít na to plugin.Pokud by na to chtěl někdo napsat článek, bylo by to super a něco bych i přispěl(finančně) kdyby se to věnovalo wpmu :)
Ahoj,
rád bych vyzkoušel jeden plugin, jestli timthumb vulnerability scan něco najde v tvé šabloně.
1) Zjisti kde je problém
nahraj si plugin WP Security Scan a aktivuj automatický scan stránek (websitedefender). Počkej chvíli na první scan a hod sem info jestli to něco našlo.
2)Instaluj timthumb vulnerability scan a spust scan. Ten zjistí jakou máš verzi timthump v šabloně (možná kontroluje i jiné externí files). Dej vědět jestli to něco najde a pomocí tohoto pluginu aktualizuj pokud ti to něco najde.
Asi by to chtělo reinstalovat šablonu, změnit všechny hesla (ftp, db, wp admin), htaccess a wp-config nastavit práva na 444. I tímto nezjistíme jestli daný soubor malware zmizel. Zkoukni wp-config jestli tam není nějaký divný kod navíc, často úplně dole a úplně vpravo.
Bigdrobek
Tak vyřešeno, vše to bylo změnou webhostingu na VPS a sešlo se několik věcí najednou:
1) Nešlo vkládat obrázky atd protože byla nastavena stará cesta k wp-content/uploads (nastaveni -> media)
2) K webu na VPS je potřeba vytvořit ftp účet
3) Z nějakého důvodu (bezpečnost nebo tak něco) bylo třeba vložit ftp udaj do wp-content
Díky za pomoc
vlastník/skupina je automaticky 5007/5009 pokusím se to změnit, znáte hezký mahuálo SSH pro lamy?
Bohužel nebyl.
například nyní me wp hlásí při hledání pluginu “Během zpracování API požadavku došlo k neočekávané HTTP chybě.Zkuste to znovu”
Znáte nějaký plugin na testování http připojení, o něčem jsem četl ale už nevím :(
na serveru jsi měl vlastníka souboru root místo web9 a skupinu také root místo client3 – změněno přes “chown -R web9:client3 *” tedy rekurzivně
zapnul jsem debug ale nevím jestli to něco udělá…
ftp se dá vyřešit takto ale to se mě nechce: http://admindaily.com/how-to-stop-wordpress-ftp-to-upgrade-plugins.html
edit
podle článku níže je to tím že WP neovládá filesystem či co.
http://www.chrisabernethy.com/why-wordpress-asks-connection-info/
Co si o tom myslíte?
tvorba nového webu už při instalaci to hlásí:
Sorry, but I can’t write the wp-config.php file.
You can create the wp-config.php manually and paste the following text into it.
..”/” byl 710 ale ani po změně na 755 nefunguje.
—-
aktualizace po nastaveni 775 na ..”/” instalace jede
ihned po instalaci dám aktualizovat akmismet a zase to kurv@ chce ftp přístup
Nastaven CHMOD 777 pro složky wp-content a plugins
Reinstalace WP chce pořád ftp
Update Striking Themes
Aktualizace je stahována z …..upgrade/from/5.1.6/to/5.1.7.zip…
Rozbalování instalačního balíčku…
Nepodařilo se zkopírovat soubory.
Instalace se nezdařila
zkusím instalaci nového wp a dám vědět
Díky
1)root měl 710 změnil jsem to na 755
2)při nahrávání šablony tato chyba
Nepovedlo se vytvořit adresář /…./www/wp-content/uploads/2012/02. Zkontrolujte, jestli má nadřazený adresář práva zápisu?
/uploads/ má 755 nepomohlo ani 776 ani 777
3)aktualizace wp po ručním zadání údajů FTP již funguje, chyba byla v nezaškrtnutí “ftps”
tak nevím :(
a) Vzhled – šablona celkem důležitý prvek při tvorbě webu na WP něco málo zde: http://wordpress.bigdrobek.com/sablony/
b) Co od toho chci? – funkce stránek
c) Kolik mám na to peněz jednorázově?
d) Kdo se bude o web starat? Aktualizace wp, pluginů a šablon?
e) SEO?
a) Custom menu + odkaz na tag či konkrétní rubriku – >vložit do menu
b) Taxonomy ???
c) WPMU + instalace do adresáře pak to budeš mít mnoho webů které se můžou tvářit jako jedna stránka
možná je to v nastavení dnsjoker nebo tak nějak.
To mě nastavoval admin hostingové firmy
Drupal to má zde:
Místo: Hub Praha – Drtinova 10, 15000 Praha 5 – [mapa]
Počet míst: 120 (6 volných)
http://www.drupal.cz/clanky/setkani/5-redakcnich-systemu-5-prezentaci-drupal-setkani-11102011
