
Взломали WordPress? 5 мест, где прячется взломщик
Скрытые админы, веб-шеллы в uploads, невидимые must-use плагины, код, который запускается раньше WordPress, и спам, который видит только Google. Где искать и какие команды запускать.
Я Алекс, и это мой сайт.
Я постоянно вожусь с разными проектами и учусь, записывая заметки. Здесь я делюсь этими заметками (и кое-какими мыслями) с коллегами и, надеюсь, с вами.
Переезд с Logseq на обычный Markdown и, ну, шлифовка текстов требуют усилий, так что ждите новый пост почти каждую пятницу. Если хотите что-то обсудить или просто связаться, вот как. Захватите отвёртку.

Скрытые админы, веб-шеллы в uploads, невидимые must-use плагины, код, который запускается раньше WordPress, и спам, который видит только Google. Где искать и какие команды запускать.

Одно письмо в 13:06, патч в 17:00 только для PHP 8.2 и новее, и 500 клиентских сайтов на 25 с лишним серверах, 10 облачных провайдерах и куче панелей управления, которые я даже не хочу считать.

Что такое закваска на самом деле, зачем её держать (и почему она вам, возможно, не нужна) и как пустить её в дело: пулиш, хлеб на закваске и пицца. Спойлер: главное число здесь — вода.

Я попросил Claude сделать сайт уровня Awwwards и получил синтезатор, на котором можно играть прямо в браузере. Что сделало его хорошим, как придумать такое же для уже существующей страницы, и скилл, который можно скачать.

Как я достал обломок филамента из сопла Creality с помощью зажигалки, шестигранника и плоскогубцев. Два шага, плюс предупреждение про остывание.

Практический гайд: как выпустить бесплатный SSL-сертификат через Certbot, пройти ACME HTTP-проверку через .well-known и настроить продление без платного SSL-сервиса.

Практичный чеклист безопасности WordPress: пользователи, пароли, обновления, плагины, .htaccess, REST API, XML-RPC и WP-Cron.

Специализация делает вас быстрее, а другие интересы помогают мышлению оставаться гибким. Как совмещать и то и другое и не превратиться в коллекционера заброшенных хобби?