• В общем случились какие-то глюки, но не в них суть, захожу на главную страницу своего сайта без логина, а меня перебрасывает на страницу установки wp, где предлагается ввести пароли, дать название блогу итд итп. То есть, первый везучий встречный может «переустановить» мой блог? Как защититься от такой «возможности»??

Просмотр 5 ответов — с 1 по 5 (всего 5)
  • Atrax

    (@atrax)

    Ethical engineer

    первый везучий встречный знает ваши пароли к базе?

    Модератор Sergey Biryukov

    (@sergeybiryukov)

    Live and Learn

    Установка происходит только при отсутствии таблиц в базе данных. Если все таблицы в порядке, выводится сообщение «Вы уже установили WordPress».

    случились какие-то глюки, но не в них суть

    Может оказаться, что суть именно в них. Стоит рассказать подробнее.

    «первый везучий встречный знает ваши пароли к базе?»
    А ему и знать не надо, wp-config со всеми причиндалами лежит на сервере.
    Достаточно ввести свой пароль, почту, итд итп. Напакостить — запросто.

    «Стоит рассказать подробнее.»
    Допустим — у хостера краткосрочные, но периодические проблемы с базами данных (замечал) — и да раньше бывало: «Вы уже установили WordPress», но впервые меня отбросило на самую первую начальную страницу установки, на которой, как известно, вводятся все «основополагающие» данные админа.
    Может какую-то часть wp можно безболезненно удалить, чтобы никто больше не смог переустановить?
    Я понимаю, вопрос конечно дилетантский, но я именно дилетант, меня интересует не внутренняя конструкция движка, а то, что я вношу в качестве творческого продукта, то что доступно читателям… И мне бы хотелось обезопасить себя от случайностей.

    Atrax

    (@atrax)

    Ethical engineer

    А ему и знать не надо

    Да, я уже понял, что вас возвращает ко второму шагу установки, а не к первому.

    /wp-admin/install.php — можно удалить, но лучше переименовать и попробовать. а от хостера с такими проблемами надо бежать. нет никаких гарантий, что вся накопленная вами информация не будет когда-нибудь одномоментно потеряна.

    Atrax, спасибо!
    Я регулярно делаю бэкап :)))… А хостер… возможно вы правы, стоит поискать другого. Покамест попробую переименовать install.php

Просмотр 5 ответов — с 1 по 5 (всего 5)
  • Тема «Глюкнувший ВП выбросил на страницу начала установки. К» закрыта для новых ответов.