פרצו לוורדפרס שלי? 5 מקומות שבהם תוקפים מתחבאים
מנהלים נסתרים, web shells בתיקיית ה-uploads, תוספי must-use בלתי נראים, קוד שרץ לפני וורדפרס, וספאם שרק גוגל רואה. איפה לחפש ואילו פקודות להריץ.
Guide
היי!
אני אלכס, וזה האתר שלי.
אני כל הזמן מתעסק בפרויקטים שונים ולומד דרך כתיבת הערות. כאן אני משתף את ההערות האלה (ועוד כמה מחשבות) עם עמיתים, ואני מקווה שגם איתכם.
המעבר מ-Logseq ל-Markdown פשוט, ובכן, זיקוק הכתיבה שלי דורשים מאמץ, אז צפו לפוסט חדש ברוב ימי שישי. אם בא לכם לדבר על משהו מכאן או סתם ליצור קשר, ככה עושים את זה. קחו מברג.
מאמרים
הפעם ש-PHP2Shell אכל לי את תיבת המייל
מייל אחד ב-13:06, פאץ' ב-17:00 שמכסה רק PHP 8.2 ומעלה, ו-500 אתרים של לקוחות שפזורים על עשרים ומשהו שרתים, 10 ספקי ענן ויותר פאנלי ניהול ממה שבא לי לספור.
מחמצת למתחילים: הכל עניין של הידרציה
מה זאת בעצם מחמצת, למה שווה להחזיק אחת (ולמה אולי אתם בכלל לא צריכים), ואיך משתמשים בה לפוליש, לכיכר מחמצת ולפיצה. ספוילר: המספר שבאמת משנה הוא המים.
Guide
הפעם שבה בינה מלאכותית בנתה לי סינתסייזר, או איפה מחפשים את אפקט הוואו
ביקשתי מ-Claude אתר ברמת Awwwards וקיבלתי סינתסייזר שאפשר לנגן עליו ממש בדפדפן. מה הפך אותו לטוב, איך עושים סיעור מוחות כזה לדף שכבר קיים, וסקיל שאפשר להוריד.
Essay
פילמנט תקוע בנחיר של Creality: איך לשלוף אותו
איך הוצאתי פילמנט שבור מנחיר של Creality עם מצית, מפתח אלן ופלאייר. שני שלבים, ועוד אזהרה לגבי קירור.
SSL לפשוטי העם, או: אתם לא צריכים את PunchSalad
מדריך פרקטי להנפקת תעודת SSL בחינם עם Certbot, מעבר אתגר ה-ACME HTTP דרך .well-known, והגדרת חידוש בלי שירות SSL בתשלום.
Guide
צ'קליסט אבטחה לוורדפרס: לתקן את הדברים המשעממים לפני שהם הופכים ליקרים
צ'קליסט אבטחה פרקטי לוורדפרס: משתמשים, סיסמאות, עדכונים, תוספים, .htaccess, ה-REST API, XML-RPC ו-WP-Cron.
Guide
מתי תחומי העניין שלכם הופכים למכשול?
התמחות הופכת אתכם למהירים יותר, ותחומי עניין אחרים שומרים על חשיבה גמישה. איך עושים את שניהם בלי להפוך לאספנים של תחביבים נטושים?
Essay