Archive

Блог был взломан

Недавно я обнаружил, что блог подвергся взлому. На сервере появились неизвестные PHP-файлы и дополнительные учётные записи WordPress. Сейчас сайт полностью проверяется и пересобирается заново.

На данный момент не обнаружено признаков публикации посторонних материалов, изменения существующих записей или размещения вредоносных файлов для посетителей. Также не замечено каких-либо других обозримых последствий, кроме получения злоумышленником доступа к сайту и размещения служебных файлов.

Предполагается, что причиной могла стать уязвимость в одной из установленных тем или плагинов. Точный источник проникновения пока устанавливается. В ходе проверки анализируются журналы сервера, файлы сайта, база данных, задания Cron и список установленных расширений.

Чтобы исключить сохранение скрытого вредоносного кода, сайт пересобирается из чистых файлов. Я обновляю WordPress, плагины и тему, удаляю неиспользуемые компоненты, меняю пароли и ключи доступа, а также проверяю права пользователей.

Работа блога может временно прерываться. Если вы заметите подозрительные страницы, неожиданные перенаправления, предупреждения браузера или другие необычные действия на сайте, сообщите мне через раздел «Контакты».

После завершения проверки я отдельно сообщу о результатах и восстановлю обычную работу сайта.

Изменение системы комментирования в блоге

В блоге небольшие нововведения.

Собственная система комментирования на сайте — это всегда излишняя нагрузка на ресурсы (в первую очередь на процессор). Ресурсов на средней руки хостинге не так уж и много. Поэтому, в своё время было решено, что лучше пусть будет ограниченный функционал какого-то из сервисов, но зато это точно не приведёт к падению ресурса по причине упирания в лимит процессорного времени или ещё чего-то.

Теперь у хостера Джино, на первый взгляд, дела с ресурсами стали обстоять заметно лучше. Связано ли это с внедрением так называемых «контейнеров» в админке, а значит пересмотре самой технологии хостинга, или может новые версии php, mysql и apache теперь работают более слаженно и оптимально… в общем и целом, сайт стал выдерживать стресс-тесты, которые раньше выдержать было ему не под силу.

А это значит, что мы можем использовать «излишек» располагаемых мощностей для обеспечения удобства читателей/пользователей, т.е. вас.

Поэтому на сайте будет использоваться хорошо зарекомендовавшая себя в прошлых моих проекта система комментирования wpDiscuz. Бесплатного функционала которой более чем хватает.

Главное достоинство этой системы в том, что она универсальна. Можно авторизоваться как по e-mail, создав локальную учётную запись в моём экземпляре WordPress, можно авторизоваться при помощи популярных социальных сетей и мессенджеров, а можно просто напросто написать своё (или любое) имя в форме комментариев, и не заморачиваться за всякие эти регистрации и персональные данные. Кроме того, разрешено анонимное комментирование. При этом все комментаторы проходят проверку reCaptcha, что гарантирует отсутствие спама.

Пользуйтесь.

Юбилейная запись

Сервис Whois подсказал, что завтра у домена mtbrv.ru юбилейная дата — 3 года со дня регистрации. В общем-то, это как был лендинг, с набором необходимой мне информации, так практически им же он и остался, хотя и разросся разделами. Во многом, собственный сайт позволяет лучше, чем это можно в социальных сетях, организовать информационное пространство, осуществлять полный контроль над пользовательскими данными. При этом, автоматизация процессов, при использовании популярных хостингов и движков сайтов, практически на уровне ведения профиля социальной сети, за некоторыми исключениями, которые, кстати, можно и исключить.