• Добрый день. Херня творится на сайте, впрочем как и всегда.
    За последние 4 дня увидел, что записи на сайте пользователь Гость (не админ)
    удаляет записи и страницы на сайте
    null
    Регистрацию я отключил. Хватит ли этого, что еще надо бы сделать? Кто с этим сталкивался?
    Но если честно задрали боты\хакеры прорываться на сайт

    • Тема изменена 9 лет, 4 месяца назад пользователем ildar777.
Просмотр 11 ответов — с 1 по 11 (всего 11)
  • sro-mfo.ru

    движок и плагины обновлены все?
    варезных тем и плагинов не установлено?

    движок обновлен до последней версии, по поводу варезных плагинов не знаю, как эти плагины определить?

    вы серьезно?
    если брали из официального репо — они не варезные.
    если качали с помоек — они варезные.

    и вы так и не ответили — плагины обновлены?

    Модератор Юрій

    (@yube)

    что еще надо бы сделать?

    Посмотреть список юзеров и их роли, лучше в phpmyadmin.

    Скажем так, я уверен, что можно создать юзера с id=0, но как на него будет реагировать движок, а тем более плагины — это большой вопрос.

    Серьезно) Для меня как для маркетолога все ново, особенно при общении с вами @flector)
    Все что у устанавливал это с официалки получается, все с хорошим рейтингом. 70% плагинов требуют обновления

    @yube возможно если повторится удалю всех юзеров, на сайте с недавних пор они не нужны

    70% плагинов требуют обновления

    ну вот начните читать «что нового» в описании каждого плагина. где-нибудь найдете что-то типа «fixed sql-injection».

    @flector как всегда спасибо большое, приступаю)

    Для меня как для маркетолога все ново, особенно при общении с вами @flector)

    🙂
    Переведу нек. термины (и не стесняйтесь переспрашивать-уточнять если что-то не понятно):
    оф.репо = официальный репозиторий = официальный каталог. Плагинов https://ru.wordpress.org/plugins/ и тем: https://ru.wordpress.org/themes/ (ссылки на них в меню форума).
    Оттуда же они попадают в админку ВП при «добавить новый».

    Помойка — не официальные сайты (не репо и не сайты производителей), на которых можно «бесплатно скачать». Помойка зовётся потому, что там распространяется ворованная древность с вирусами и уязвимостями.

Просмотр 11 ответов — с 1 по 11 (всего 11)

Тема «Гость удаляет записи и страницы на сайте» закрыта для новых ответов.