WP mě už z toho jebne, prosím o radu

korwin

(25 hodnocení)

27. 3. 2017 22:51:57

1500 Kč za hodinu bez DPH? Tak to je jinej vesmír toto :-) a to si říkám, že jsem drahej :-)

27. 3. 2017 22:51:57

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270014

beraniste

(29 hodnocení)

27. 3. 2017 22:55:02

Ale upozornil na sebe :-)

27. 3. 2017 22:55:02

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270013

Vladimír Smitka

(4 hodnocení)

28. 3. 2017 07:33:17

Napsal korwin;1375816
1500 Kč za hodinu bez DPH? Tak to je jinej vesmír toto :-) a to si říkám, že jsem drahej :-)

Specializovaná práce vyžaduje specializované ohodnocení ;-)

28. 3. 2017 07:33:17

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270012

Rudolf Procházka

(18 hodnocení)

28. 3. 2017 07:54:45

Napsal beraniste;1375812
Zdravím, já to nedělal sám, právě, protože tomu nerozumím. Ale je to jako se vším, mohu zaplatit nevím kolik, ale trefit člověka, co to udělá dobře je prostě problém. Dostanete dvacet nabídek a šance, že to bude OK je tak 1/20 a na ceně nezáleží. Pokud trefíte na šikovného programátora, stejně nakonec zjistíte, co všechno tam nevyvedl. Stále stejný problém.

za 2000 ti web udělám znovu, v lepší šabloně a zkopíruji texty a vložím je znovu :)

Než to X hodin spravovat je lepší udělat web znovu. veř mi, když mám problém je to kolikrát snazší .....

28. 3. 2017 07:54:45

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270011

Oleg

(53 hodnocení)

28. 3. 2017 09:13:20

Na takove zabezpeceni pouzij: AIO WP Security & Firewall + treba WPBruiser + mozna jeste Hashcash.IO (ale obcas ma vypadky, ze nefunguje, ale da se to prezit, je to na 99,99% neprobouratelny);

Nastav Cloudflare CDN;

Na preklady treba qTranslate X;

Na reklamu Advanced Ads;

a mas po starostech.

28. 3. 2017 09:13:20

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270010

beraniste

(29 hodnocení)

28. 3. 2017 09:43:38

Děkuji Olegu, budu se vašimi radami postupně prokousávat. Stejně jednou ten blog celý předělám, ale na to, abych mohl provádět nějaké sofistikovanější AB testování, což bych moc rád, tam potřebuji trochu jiný provoz. Takže zatím zkusím postupovat dle vašich rad a pak asi zkusím Colbiho.

28. 3. 2017 09:43:38

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270009

tomve

(22 hodnocení)

28. 3. 2017 10:12:47

Napsal smitka;1375853
Specializovaná práce vyžaduje specializované ohodnocení ;-)

To ano, jenže je trochu moc ujetý na fóru prodávat svoji práci, když se někdo ptal na radu.

Tací lidí většinou jsou problematičtí - nic neudělaj navíc a pořád jen prachy, prachy, prachy.

Jo, moje rady moc nepomohly, ale zkusil jsem to z paměti, protože jsem přehlídl odkaz na článek a nedíval jsem se vůbec na web.

28. 3. 2017 10:12:47

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270008

Vladimír Smitka

(4 hodnocení)

28. 3. 2017 10:14:40

Což je obrácený postup, než by měl být - nejprve je třeba zajistit, že na webu není žádný backdoor, což se udělá jeho kompletním smazáním a nahráním znova - čístý WP, nová instalace potřebných pluginů a šablony, změnou všech hesel atd. Když se toto vše udělá, odstraní se následky minulého útoku, tak teprve pak je vhodné řešit prevenci proti budoucím útokům. Po úspěšném útoku na webu často zůstane nějaký ten backdoor a útočník zná heslo do databáze, takže jakékoliv snahy opravy skončí fiaskem.

Představa, že "za 10 min. nahozeno a žádné další problémy v následujících pěti letech" je naprosto zcestná, o každý web je třeba se starat a v případě opensource jej opravdu pravidelně aktualizovat (a je jedno, jestli je to WP, Drupal, atd.). Pokud chcete web nahodit a mít po starostech, tak zde jsou služby jako Blogger nebo WordPress.com.

28. 3. 2017 10:14:40

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270007

tomve

(22 hodnocení)

28. 3. 2017 10:19:23

Ale ty tady bereš pořád to, že měl nějakéj bezpečtnostní incident. Pokud jsem to pobral, tak žadný bezpečnostní incident nebyl, jen worddefence ukázal jak mnoho je pokusů o průnik do wp.

A jen řeší loco a adsense.

uhh...

28. 3. 2017 10:19:23

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270006

korwin

(25 hodnocení)

28. 3. 2017 10:30:38

Akorát problém je, když jsou ty pluginy nebo šablony upravované nebo opravdu staré. Ten nový plugin je pak třeba úplně někde jinde a funguje o dost jinak jak před 3 lety :-) Navíc ne vždy ti child šablona pomůže, protože je to sice super nápad a je to dobrý to tak mít, ale pokud se ta hlavní šablona updatem změní nějak drasticky, tak pak ty změny co máš v child se reflektují blbě a stejně se musí předělat.

Nebo když ta záloha je infikovaná taky a nebo už tak stará, že to nemá cenu ji používat :-)

A ne vždy se to vše vyřeší updatem, protože šablona je třeba custom a nemá žádný update a musí se projít celá.

28. 3. 2017 10:30:38

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270005

Vladimír Smitka

(4 hodnocení)

28. 3. 2017 10:37:11

Bezpečnostní incident měl protože jsem to řešil pár témat zpět, sám to v prvním příspěvku zmiňoval a toto je jeho důsledek.

V minulém tématu vyšlo najevo, že web řádně neaktualizuje protože se mu při aktualizacích přepisují překlady a to proto, že je ukládá do složky pluginu/šablony a ne do adresáře k tomu určenému.

Je to aktuálně stav, který jsem už viděl mnohokrát, ve snaze napravit problémy bude instalovat milion různých pluginů, které mu kde kdo doporučí (neříkám že některé tipy nejsou prospěšné) a výsledkem bude jen více a více rozbitý web. Řešení jsou 2:

a) jít do toho sám, začít od znova a nastudovat si problematiku

b) nechat si to opravit od někoho, kdo tomu rozumí a poradí jak na to, k tomu je ale potřeba naslouchat a zaplatit

28. 3. 2017 10:37:11

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270004

lrs

28. 3. 2017 12:50:20

Souhlas s názorem, že jediné řešení je komplet reinstal WP a znovu vše nahrát. Respektive nejlevnější pro tebe. Opravovat, to je jako rekonstrukce starého baráku vs nově postavený dům. A samozřejmě udržovat pluginy a šablony aktualizované, klidně se každý den přihlaš do systému na pár minut a mrkni na potřebu aktulizací. Dobrý je i wordfence, nakonfiguruješ si v něm info emaily s potřebou aktualizací pluginů apod., pokud jsi líný se tam pořád přihlašovat, takže ti vždy v mailu blikne upozornění na potřebu aktualizací. Dál si v něm nakonfiguruješ i blokaci IP adres, aby se tě pořád šmejdi nesnažili prolomit login pod nicky "test" "admin" apod... Každý systém musíš bohužel udržovat...

28. 3. 2017 12:50:20

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270003

korwin

(25 hodnocení)

28. 3. 2017 13:11:27

No já právě budu dělat rekonstrukci starého baráku :-DDDDD Tak snad to nebude jak s tím WordPressem :D

28. 3. 2017 13:11:27

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270002

beraniste

(29 hodnocení)

28. 3. 2017 13:44:39

:-) díky všem a hlavně, že se to k od zábavy a narážek zase někam posunulo. Což se tak často nestává :-)

28. 3. 2017 13:44:39

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270001

korwin

(25 hodnocení)

28. 3. 2017 13:52:31

Však už víš co máš dělat ne, zbourej ten starej WordPress a postav novej! Jo a články si můžeš exportovat a naimportovat zpět :D Ale to je tajná praktika hodná mistra yody, a měl by sis bejt jistej, že v těch článcích nejsou robotem vložený reklamy na viagru :-)

28. 3. 2017 13:52:31

https://webtrh.cz/diskuse/wp-me-uz-z-toho-jebne-prosim-o-radu/strana/2#reply1270000