
Взломали WordPress? 5 мест, где прячется взломщик
Скрытые админы, веб-шеллы в uploads, невидимые must-use плагины, код, который запускается раньше WordPress, и спам, который видит только Google. Где искать и какие команды запускать.
Статьи в категории
6статей

Скрытые админы, веб-шеллы в uploads, невидимые must-use плагины, код, который запускается раньше WordPress, и спам, который видит только Google. Где искать и какие команды запускать.

Что такое закваска на самом деле, зачем её держать (и почему она вам, возможно, не нужна) и как пустить её в дело: пулиш, хлеб на закваске и пицца. Спойлер: главное число здесь — вода.

Практический гайд: как выпустить бесплатный SSL-сертификат через Certbot, пройти ACME HTTP-проверку через .well-known и настроить продление без платного SSL-сервиса.

Практичный чеклист безопасности WordPress: пользователи, пароли, обновления, плагины, .htaccess, REST API, XML-RPC и WP-Cron.

Практический гайд по командной строке cPanel и WHM: как создать бэкап cpmove, перенести аккаунт между серверами, аккуратно его восстановить и разобраться, что пошло не так.

На сайте клиента вместо & вдруг появился ₪. Виноват оказался шрифт. Вот как я нашёл причину и выкатил исправление за один день.