Архив метки: Wordpress

WordPress xml-rpc: защита от bruteforce

Начиная с версии WordPress 3.5, в любой установке по дефолту включен xml-rpc – весьма полезная штука, позволяющая в том числе использовать мобильные приложения для ведения сайта.

Однако использование xml-rpc является огромной черной дырой, притягивающей проходимцев всех мастей, которые массово начинают брутфорсить ваш уютненький сайт; это я прочувствовал на своей шкурке, когда нагрузка на хостинг возросла раза в два.  Поэтому я давным-давно отключил xml-rpc и жил припеваючи.

Но все же настал момент истины и купив новый телефон на Android, Штукенция сразу начала осваивать мобильный WordPress. Пришлось этот xml-rpc включать; сразу пошли атаки.. В итоге, самым простым решением было создание белого списка IP-адресов для доступа к файлу xmlrpc.php

Как это делается: Читать →

WordPress archive – customizing the archive output

Users of wordpress often organize menus on the site through Categories. In this case the categories are displayed as an archive – without formatting, without pictures, videos, etc.

 

Task: show images, videos and formatting when categories are displayed.

 

Solution:

Читать →

WordPress на IIS не загружает/не отображает картинки

Первая шишка, которая появилась у меня от столкновения с граблями WordPress на IIS: проблема с отображением картинок. Когда загружаешь изображение в ‘media’ вордпресса, оно не отображается и выдает ошибку:

HTTP Error 500.50 – URL Rewrite Module Error

Потыкавшись тут и там стало понятно, что это проблема с правами на папки. Права в IIS сделано очень.. как бы так помягче сказать – необычно, по сравнению с кристально понятной системой CHMOD *nux серверов.

Права IIS выставляются через свойство папки -> “безопасность”. Все кто сидит на окошках привык наблюдать эту вкладку; менять что-то в ней в повседневной “локальной” работе встает необходимость крайне редко. И вот – на меся снизошло, что эта система собственно является виндовый аналогом CHMOD и для веб-сервера крайне важна ее корректная настройка. Читать →

WordPress on IIS does not load/display images

The first bump I got from encountering the WordPress rake on IIS: a problem with displaying pictures. When you upload an image to the ‘media’ of WordPress, it doesn’t display and gives an error:

 

HTTP Error 500.50 – URL Rewrite Module Error

 

After searching here and there it became clear that it is a problem with the rights to the folders. The permissions in IIS are very … how shall I put it softly – unusually in comparison with crystal clear system CHMOD *nux servers.

 

IIS permissions are set via folder properties -> “security”. Everyone who sits on the windows used to watch this tab, to change something in it in the daily “local” work there is rarely a need. And so – it occurred to me that this system is actually the Windows analogue of CHMOD, and for the web server is extremely important to configure it correctly.

Читать →

WordPress Voice Input

Hi all, I’m Stucco. I decided to try voice text entry via Google Docs. This article will be about voice input and texting options for your social networks or blogs. I hope I don’t have to do a lot of editing on this text. In order for your voice to be well recognized it is advisable to speak clearly. So where do you get this tool? Type “Google Docs” into a Google search, or “Google Docs” in Russian. This service is available online, you do not need to download special programs or install applications. It’s a free service from Google.

Читать →

WordPress xml-rpc: protection against bruteforce

Since WordPress 3.5, any installation has xml-rpc enabled by default, which is a very useful thing that allows you to use mobile apps to maintain your site, among other things.

 

However, the use of xml-rpc is a huge black hole, attracting rogues of all stripes, which massively start bruteforcing your cozy site; I felt it on my skin, when the load on the hosting has increased by half.  So I disabled xml-rpc a long time ago and lived happily ever after.

 

But still the moment of truth came and after I bought a new Android phone, the Thing immediately started to master mobile WordPress. I had to turn this xml-rpc on; immediately the attacks began. In the end, the easiest solution was to create a white list of IP addresses to access the file xmlrpc.php

 

How to do this:

Читать →