blog 3 | WPSuli

Ismét brutális WordPress elleni támadás az xmlrpc.php fájlon keresztül – töröld a tárhelyedről!

A blogok közötti visszajelzéseket (trackback/pingback) kezelő xmlrpc.php ellen, illetve azon keresztül kb három napja módszeres támadásokat észlelünk a szerverünkön. A támadások száma bőven felette lehet a napi milliós próbálkozásnak. Webmesterünknek újra kell írnia azt a speciális, WordPress elleni támadásokat elemző scriptjét, amely a mi szerverünket védi, mert a jelenlegi megoldás mellett egy normál számítógép, amely csak ezt csinálja, már nem tudja feldolgozni a percenkénti egyszer készülő logot – olyan mennyiségben támadnak.

Az egyetlen megoldás (ahogyan azt már sokszor megírtam) az, hogy törölni kell az xmlrpc.php fájlt a tárhelyed WordPress mappájából. Akinek karbantartási szerződése van, annak ezt mi folyamatosan elvégezzük, illetve ahová akármilyen egyéb okból belépünk, ott is töröljük. A gond az, hogy a fájl minden egyes WordPress motor frissítésnél újra felkerül a tárhelyre – tehát ha nem mi tartjuk karban a weboldaladat, akkor kérlek, ezt a fájlt minden frissítés után töröld ki újra!

Tovább... Ismét brutális WordPress elleni támadás az xmlrpc.php fájlon keresztül – töröld a tárhelyedről!
Tapasztalatok az új, 3.9-es verzióról

Ma éppen egyhetes a kis Smith, azaz a WordPress 3.9-es új verziója. Felesleges lenne leírnom azt, amit frissítés után a köszöntő képernyőn láthatsz (ezt amúgy is megtette már a WP Magyarország csapata ebben a cikkben), inkább írom a magam és az ismerőseim, ügyfeleim, tanítványaim eddigi saját tapasztalatait.

Tovább... Tapasztalatok az új, 3.9-es verzióról
Kötelező adatszolgáltatás a weboldaladon

Mielőtt megbüntetnének, gyorsan pótold, ha még nem tetted: 2014. január 1-vel ugyanis módosult a jogszabály (a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről), és fel kell tüntetned néhány adatot, amennyiben a weblapodon keresztül üzleti tevékenységet folytatsz.

Melyek azok az adatok, amelyeket kötelező szerepeltetned a weboldaladon?

Tovább... Kötelező adatszolgáltatás a weboldaladon
Megjelent az Oscarról nevezett 3.6-os WP-verzió

Negyven fok meleg van árnyékban, de csak meleg van, árnyék nincs, hogy ismét Rejtő apánkat idézzem (igen, kívülről tudom a legtöbb regényét 🙂 ), úgyhogy kissé nehezemre esett a szellős Duna-partot hátrahagyva behúzódni a szobába (ahol „csak” harminckét fok van), hogy megírjam ezt a bejegyzést. Kötelességem, de rövid leszek… Egyszóval: megjelent a WordPress új nagyverziója, a 3.6-os számú, amelyet Oscar Peterson jazz-zongoristáról neveztek el. Frissítsetek!

Tovább... Megjelent az Oscarról nevezett 3.6-os WP-verzió
Három évesek lettünk :-)

Elérte az óvodás kort a WP-Suli! 🙂

Három éve ezen a napon jelent meg az első bejegyzés, „Hamarosan indulunk” címmel. Három év persze még nem „történelem”, de nekem, nekünk (a PagonyMedia csapatának és külsős munkatársainak) mégiscsak nagy dolog…

Tovább... Három évesek lettünk :-)
Ingyenélők és olcsó húsok – avagy mit jelent valójában a nyílt forráskód és meddig terjed az ingyenesség?

A WordPress ingyenes. A WP-Suli blog ingyenes.

A WordPress fejlesztésekért fizetni kell. A WP-Suli szolgáltatásaiért fizetni kell.

Erősen remélem és bízom benne, hogy ez a bejegyzésem szelet vet és vihart arat, hogy azok, akik megértik, valóban megértik, amit mondani akarok, azok értékelni fogják és továbbra is az olvasóim, az ügyfeleim lesznek, akik pedig nem, és eddig csak nemtörődömségből maradtak a levelezőlistámon, azok most leiratkoznak.

De ki kell ezt mondanom végre.

Tovább... Ingyenélők és olcsó húsok – avagy mit jelent valójában a nyílt forráskód és meddig terjed az ingyenesség?
WordPress tartalmak költöztetése – online tréning

Ha tárhelyet kell változtatnod, vagy ha egy (ingyenes) blogszolgáltatótól szeretnél átváltani saját WordPress oldalra, akkor hasznos lesz számodra az alábbi bejegyzés. Hogyan kell átköltöztetni egy blogot?

Tovább... WordPress tartalmak költöztetése – online tréning
A bejegyzésszerkesztő trükkjei

A WordPress beépített bejegyzésszerkesztőjét legalább annyian utálják, mint amennyien – eltűrik… Igaz, ami igaz, ez egy gyenge láncszem, és a fejlesztők helyében sokunk ezt kezdené javítgatni legközelebb. Rajta van a kívánságlistán, szokták erre válaszolni Automattic-éknál, de egyelőre el kell fogadnunk azt, ami van. Mindenesetre érdemes egy kicsit jobban megismerkedni a szerkesztő lehetőségeivel, vagy utánanézni, érdemes-e kiváltani valamivel.

Tovább... A bejegyzésszerkesztő trükkjei
Új meta elem – kell ez nekünk?

Többen jelezték, hogy olvasták a kiváló keresőoptimalizálási szakértő, Kungl István cikkét a SeoTools Blog-on, és hogy mi a véleményem ezzel kapcsolatban, hogyan tudja (vajon tudja-e) követni a WordPress ezt az újdonságot. Kérlek, vedd figyelembe, hogy én nem vagyok SEO-szakértő, de a saját, eddigi tapasztalataimon alapuló véleményemet közreadom ezzel kapcsolatban.

Tovább... Új meta elem – kell ez nekünk?
A WordPress és az automatizált értékesítés

Egyszer már eltemették a jó öreg hírlevélküldést, mint olyan marketing-eszközt, amely már „kiment a divatból”, veszített a hatékonyságából. Sokak szerint az emberek ma már nem olvasnak, inkább videót néznek, vagy azt sem, mert semmire nincs idejük. Mostanában azonban mintha újra feltámadt volna a hírlevél, az online marketinggel foglalkozó cégek egymás után adják ki erre vonatkozó…

Tovább... A WordPress és az automatizált értékesítés
Nyárvégi virágcsokor…

…vagy inkább hibacsokor 🙂 Időről időre összeszedek egy csokorra való közérdekű kérdést, amelyeket e-mailben kaptam, és megválaszolom őket itt a blogon, hogy mindenki tanulhasson belőlük. Most is egy ilyen bejegyzés következik. Lesz benne szó vírustámadásról, a tárhelyek és a bővítmények viszonyáról, némi egyszerű kódturkászásról és még sok hasonló dologról, de legelőször is egy aktuális problémáról a Google Analytics-szel kapcsolatban.

Tovább... Nyárvégi virágcsokor…
Új WordPress verzió – és mit tegyél, ha összeomlik tőle az oldalad?

Májusra ígérték, június lett belőle, de végre itt van az új WordPress verzió, a 3.4-es. A szokásos módon készíts teljes mentést, mielőtt rákattintasz a megfelelő linkre, de az eddigi tapasztalatok szerint simán, gond nélkül megtörténik a frissítés, ahogy általában szokott. Ha mégsem így lenne, akkor jöhet az általam már sokszor leírt „általános eljárás fura hiba esetére”.

Tovább... Új WordPress verzió – és mit tegyél, ha összeomlik tőle az oldalad?

Cookie	Szolgáltató	Cél	Időtartam
`lwfw_v`	LW Firewall	Jelzi az oldalnak, hogy a látogató böngészője futtat JavaScriptet, így a termékszűrők botáradat közben is működnek.	30 nap
`lwfw_c`	LW Firewall	Rövid időre beáll, amíg a botellenőrzés újratölti az oldalt, így az ellenőrzés sosem pörög körbe.	1 perc

Cookie	Szolgáltató	Cél	Időtartam
`wordpress_test_cookie`	Wordpress	Cookie set by WordPress to check if the cookies are enabled on the browser to provide appropriate user experience to the users	session
`_lscache_vary`
`wordpress_logged_in_`	WordPress	Remember User session	session
`wp-settings-`	WordPress	Used to persist a user’s wp-admin configuration.	1 Year
`chatbase_anon_id`
`lw_cookie_consent`

Cookie	Szolgáltató	Cél	Időtartam
`_shopify_ga`	Shopify	Shopify and Google Analytics.	Session
`_ga_`	Google Analytics	ID used to identify users	2 years

Ismét brutális WordPress elleni támadás az xmlrpc.php fájlon keresztül – töröld a tárhelyedről!

Tapasztalatok az új, 3.9-es verzióról

Kötelező adatszolgáltatás a weboldaladon

Megjelent az Oscarról nevezett 3.6-os WP-verzió

Három évesek lettünk :-)

Ingyenélők és olcsó húsok – avagy mit jelent valójában a nyílt forráskód és meddig terjed az ingyenesség?

WordPress tartalmak költöztetése – online tréning

A bejegyzésszerkesztő trükkjei

Új meta elem – kell ez nekünk?

A WordPress és az automatizált értékesítés

Nyárvégi virágcsokor…

Új WordPress verzió – és mit tegyél, ha összeomlik tőle az oldalad?

Tanfolyamok

További