Взломали WordPress? 5 мест, где прячется взломщик
Скрытые админы, веб-шеллы в uploads, невидимые must-use плагины, код, который запускается раньше WordPress, и спам, который видит только Google. Где искать и какие команды запускать.
Guide
Статьи с тегом
#security
5статей
Как PHP2Shell съел мой почтовый ящик
Одно письмо в 13:06, патч в 17:00 только для PHP 8.2 и новее, и 500 клиентских сайтов на 25 с лишним серверах, 10 облачных провайдерах и куче панелей управления, которые я даже не хочу считать.
SSL для простых смертных, или PunchSalad вам не нужен
Практический гайд: как выпустить бесплатный SSL-сертификат через Certbot, пройти ACME HTTP-проверку через .well-known и настроить продление без платного SSL-сервиса.
Guide
Чеклист безопасности WordPress: чините скучное, пока оно не стало дорогим
Практичный чеклист безопасности WordPress: пользователи, пароли, обновления, плагины, .htaccess, REST API, XML-RPC и WP-Cron.
Guide
SPF, DKIM и DMARC — что это такое?
Понятное руководство по DNS-записям аутентификации почты — SPF, DKIM и DMARC — что они делают и как их настроить для лучшей доставляемости писем.