[CZghostParticipant Web]

Popravdě nevím, jestli je to správně, chyba mi adresu neukáže, takže vycházím z toho, co jsem viděl u jiných… Zřejmě to není správně, ještě jsem tedy dodatečně upravil oprávnění, zjistil jsem, že 777 tam nebylo :D Teď už tam je a přesto to nefunguje, zkoušel jsem variantu s .tym.cz a bez, nevím, jak to má hosting nastavené, takže jaká je správná cesta se mi bez notifikací nepovede zjistit…

#EDIT: Byl jsem schopen vyextrahovat umístění na serveru pomocí serverové PHP proměnné SCRIPT_FILENAME, je to /home/free/tym.cz/r/resaut-1216/root/www/blog/wp-content/tmp/ – Už to fachá. Takže teď vím, že web je umístěn ve složce www složky root v názvu třetí hierarchie domény ve složce s počátečním písmenem adresy webu ve složce domény druhého řádu ve složce free na adrese home rootu serveru. Budu na to pamatovat příště :)

[CZghostParticipant Web]

Aktualizace proběhla v pořádku, nyní mám na českém překladu verzi v3.4.2 a vše se zdá být správně přeloženo. Šablony asi ještě aktualizovat nebudu, uvidím…

BTW, zkusím ten plugin LLA, vypadá to na slušný doplněk :)

[CZghostParticipant Web]

Děkuji za nabídku. Samozřejmě ji využiji, otestuji, ale až se web trošku rozjede. WordPress jsem vlastně nainstaloval kvůli chátrající návštěvnosti a to především díky vzhledu. Doufám, že nyní je vzhled přijatelnější :)

Na verzi v3.4.2 jsem ještě neupdatoval, protože na anglické verzi, kde používám nejnovější oficiální verzi v3.4.2 mám problém s přihlašováním… Právě proto odkládám update na verzi 3.4.2, neboť mám strach, že tento problém nastane i na české verzi, kterou již mám trochu načatou :)

[CZghostParticipant Web]

Takže jsem přidal do souboru .htaccess následující kód:

# Deny accessing important shits for the server and WordPress!

<FilesMatch ".(htaccess|htpasswd)$">

Order Allow,Deny

Deny from all

</FilesMatch>

<FilesMatch ".(ini|phps|fla|psd|log|sh|bak|backup|back|set|sql)$">

Order Allow,Deny

Deny from all

</FilesMatch>

<files wp-config.php>

Order Allow,Deny

deny from all

</files>

a do souboru robots.txt zase tento:

User-agent: *

Disallow: cgi-bin/

Disallow: wp-admin/

Disallow: wp-includes/

Disallow: wp-content/plugins/

Disallow: wp-content/maintanence.php

Disallow: wp-content/db-error.php

Disallow: wp-content/cache/

Disallow: wp-content/themes/

Disallow: wp-content/languages/

Disallow: wp-content/upgrade/

Disallow: trackback/

Disallow: feed/

Disallow: comments/

Disallow: category/*/*

Disallow: */trackback/

Disallow: */feed/

Disallow: */comments/

Disallow: *?

Allow: wp-content/uploads/

[CZghostParticipant Web]

Takže stačí když si aktualizuju už teď na 3.4.2 a web se sám z velké části přeloží? Tak tedy díky za radu, asi ji využiju hnedka :-)

BTW, když jsem četl o zabezpečení WP, nebyl jsem zrovna moc nadšen, když tam píšou, že důležité části WP si mají zabezpečit sami uživatelé… Udělám to, ale jen ty nejnutnější části jako .htaccess a wp-config.php budou dostupné jen serveru…

Když si uvědomím, že mám v nastavení wp-config.php svoje údaje k mysql a ftp účtům, tak mi přebíhá mráz po zádech :-S

[Autor]

Příspěvky