62 ответов в теме

[nikitas]

Все, всем спасибо, я помолился Золотым Чешуйкам и вульва Великой Кобры направила меня, раба своего, своим незримым волоском.

 

В общем, думаю что у меня все получилось.

 

Первый пост уже_не_коричневого бложика: ТЫРК!

 

Я все понял, и скоро все приведу в нормальный вид.

 

Не забывайте заходить к нам в гости

Повесь пароль на http://cobrastan.ru/wp-admin, подними https, выключи http://cobrastan.ru/xmlrpc.php .

Вот совсем для параноиков: https://habrahabr.ru/post/244911/

[unti1x]

Блаблабла веб, блаблабла бабки, блаблабла тру разраб.

Сними розовые очки вместе с чулками и погугли сколково и joomla

Джумлой уже много лет вообще никто не пользуется, только поддержка старых проектов

Чепуха, сайт это не логотип, и его стоимость не может и не должна зависеть от размеров компании.

Опять мимо, причём настолько, что снаряд тут же ушёл в верхние слои атмосферы

[xmef]

Повелся на этот пиар бложика и зашел на него по ссылке. Теперь у меня кровоточат глаза

[nikitas]

Джумлой уже много лет вообще никто не пользуется, только поддержка старых проектов

 

Блаблабла веб, блаблабла бабки, блаблабла тру разраб.
Сними розовые очки вместе с чулками и погугли сколково и joomla

Блаблабла веб, блаблабла бабки, блаблабла тру разраб.
Сними розовые очки вместе с чулками и погугли сколково и joomla

Блаблабла веб, блаблабла бабки, блаблабла тру разраб.
Сними розовые очки вместе с чулками и погугли сколково и joomla

Блаблабла веб, блаблабла бабки, блаблабла тру разраб.
Сними розовые очки вместе с чулками и погугли сколково и joomla

 

К твоему отлично с креведками идет

 

сколько платят крупные компании за вёрстку и прочую разработку своих сайтов. Суммы зачастую астрономические, потому что это лицо компании и будет очень неприятно

Так что даже крупных зачастую насрать в виду роспила бабла, экономии на кадрах, и локализации.

[Astaroth]

Повесь пароль на http://cobrastan.ru/wp-admin, подними https, выключи http://cobrastan.ru/xmlrpc.php .

Вот совсем для параноиков: https://habrahabr.ru/post/244911/

 

Так админка же по дефолту запаролена, не?

Повелся на этот пиар бложика и зашел на него по ссылке. Теперь у меня кровоточат глаза

 

На какой зашел, старый или новый? Если что, новый еще не закончен.

И не мог бы ты уточнить, что конкретно по-твоему мне нужно переделать?

Сообщение отредактировал Astaroth: 27 September 2016 - 19:11

[София]

щитаю что сейчас рулит ковровое бомбометание и танковые клинья (С)

[Tasuja]

Я года три назад поднимал небольшой сайт на Вордпрессе. Пользовался темой "Suffusion theme by Sayontan Sinha". Она без всяких скриптов настраивалась практически на любой вид тупо кнопочками из админки. И верхняя панель, и боковые, и мультименюшки и подвал, и куча места под виджеты типа счетчиков, баннеров и что угодно. И ширина полей как пожелаешь, и абсолютная и относительная, и мультиязычная и как хочешь. И разные темплейты под разные страницы.

Всякие CSS тоже можно было использовать, если что-то не устраивало. Я для мультиязычности менюшки настраивал под своё понимание удобности.

Честно, с тех пор не занимался больше, может быть появилось что-то более простое и удобное, не знаю.

[Astaroth]

Спасибо =)

[nikitas]

Так админка же по дефолту запаролена, не?

Авторизация ДО запроса админки (до доступа к динамике сайта!), вот пример. Сделано для того, что если в тот день, пока ты с бабой в постели или на пляже, или кораблики в еве лопаешь, не вышло 0-day дырки, которая через какую-нибудь магию ломает к чертям админку специально сделанной ссылкой. У меня для этого даже доступ на файл wp-login.php закрыт той же заглушкой с паролем, а для записей, которые закрыты паролями самого вордпресса сделана символическая ссылка на файл wp-login.php, которая без пароля доступа к динамике (от nginx), но которая на стороне nginx имеет контроль аргументов, проще говоря - позволяет лишь указать пароль к публикации и ее нельзя использовать для авторизации учетки в блоге (статья, как это сделано технически).

 

Кстати тема в блоге (по ссылке) очень простая, отлично подходящая для публикаций записей, вот ссылка на wordpress.org/themes.

[unti1x]

Авторизация ДО запроса админки (до доступа к динамике сайта!), вот пример. Сделано для того, что если в тот день, пока ты с бабой в постели или на пляже, или кораблики в еве лопаешь, не вышло 0-day дырки, которая через какую-нибудь магию ломает к чертям админку специально сделанной ссылкой. У меня для этого даже доступ на файл wp-login.php закрыт той же заглушкой с паролем, а для записей, которые закрыты паролями самого вордпресса сделана символическая ссылка на файл wp-login.php, которая без пароля доступа к динамике (от nginx), но которая на стороне nginx имеет контроль аргументов, проще говоря - позволяет лишь указать пароль к публикации и ее нельзя использовать для авторизации учетки в блоге (статья, как это сделано технически).

 

Кстати тема в блоге (по ссылке) очень простая, отлично подходящая для публикаций записей, вот ссылка на wordpress.org/themes.

Главная беда вордпресса не в вордпрессе, а в модулях, которые на его накручивают. 99% из них дырявые, как решето. Я не так давно препарировал один, увидел много страшного. А вот такая защита по http-auth, как ты предлагаешь, ничего не даёт, от слова совсем, и обходится банальным перебором (ну, потому что капчу она не может дать, а бан по ip - это просто смешно). Твоя ключевая ошибка в том, что ты думаешь, что для доступа вообще нужна страница входа

[Fer]

del

Сообщение отредактировал Fer: 18 November 2017 - 20:34

[Astaroth]

 

Тем для вордпрес очень много, но для меня главной проблемой было что очень малая часть из них выглядит достойно с русскими шрифтами.

Шрифты встроенные в теме очень часто не поддерживают русскую раскладку, а если вставить свой или стандартный то начинает это выглядеть некрасиво или не читабельно.

 

Да, я уже обнаружил, что моя текущая тема очень плохо дружит с русской буквой "Ы", и именно поэтому мне пришлось сделать англоязычное меню. Потому что гадский темплейт ставил палочку перед собственно литерой "Ь", а не после неё, блджад

Вот слепил:

http://cobrastan.ru/

 

Насколько это читабельно/вырвиглазно?

 

Меня лично минимализм всегда очень сильно раздражал

Сообщение отредактировал Astaroth: 28 September 2016 - 0:19

[nikitas]

Главная беда вордпресса не в вордпрессе, а в модулях, которые на его накручивают. 99% из них дырявые, как решето. Я не так давно препарировал один, увидел много страшного. А вот такая защита по http-auth, как ты предлагаешь, ничего не даёт, от слова совсем, и обходится банальным перебором (ну, потому что капчу она не может дать, а бан по ip - это просто смешно). Твоя ключевая ошибка в том, что ты думаешь, что для доступа вообще нужна страница входа

 

Ты по ходу перешел на 2й курс универа, на 3м тебе покажут, что такое настоящее айти

 

В чем проблемы статичных сайтов? А.. о них-то речь не идет. Подбор решается блокировкой по ip, когда fail2ban мониторит логи. Ты наверное понимаешь что влияет на скрорость подбора?

Так вот, блок по ip самый лучший метод, который остужает кого угодно. Что до проксей - насрать ей богу. iptables в отличие от москвы резиновый.

Теперь про магию, тараканов и вход через гифки - конечно. Именно так, динамики, которую сам не писал верить нельзя, хотя я бы и твоей не верил.

Вот для этого и ставится элементарный контроль аргументов "по словарю".. или ты никогда с серверами не работал, я про конфиги там.. не шаред хостинг и "Вася включи мне ту штуку, ну чтобы оно работало"

[Astaroth]

Блин, есть там хоть одна нормальная темная тема, которую можно адаптировать под космос, или нет? Это риторический вопрос, если что.

[makstomaks]

Ищи Absolute poo

[unti1x]

Ты по ходу перешел на 2й курс универа, на 3м тебе покажут, что такое настоящее айти

В чем проблемы статичных сайтов? А.. о них-то речь не идет. Подбор решается блокировкой по ip, когда fail2ban мониторит логи. Ты наверное понимаешь что влияет на скрорость подбора?

Я не первый год в IT и отлично знаю, как это обходится, не одним способом, так другим.

Блин, есть там хоть одна нормальная темная тема, которую можно адаптировать под космос, или нет? Это риторический вопрос, если что.

https://www.template...ordpress-theme/

К несчастью, все хорошие темы стоят бабок

 

http://themehybrid.c...hemes/stargazer

Не то, чтобы совсем космос, но вроде, не вырвиглаз

[Astaroth]

Ищи Absolute poo

Это шутко?

 

https://www.template...ordpress-theme/

К несчастью, все хорошие темы стоят бабок

 

http://themehybrid.c...hemes/stargazer

Не то, чтобы совсем космос, но вроде, не вырвиглаз

=(

Ладно, пока посижу на своей. Посмотрим во что я смогу её превратить через некоторое время.

 

Пока сижу и переношу контент со старого блога. Утомляет. Безумно.

[Fer]

del

Сообщение отредактировал Fer: 18 November 2017 - 20:33

[Astaroth]

Error

 

Woops. Looks like this page doesn't exist.

 

АПД: А, все зашло. У меня вопрос: это что такое вообще? Я просто не совсем понял. Там набор шрифтов?

Сообщение отредактировал Astaroth: 28 September 2016 - 2:43

[Fer]

del

Сообщение отредактировал Fer: 18 November 2017 - 20:33