标签: wordpress

网站被植入挖矿木马

前几天注意到网站后台有些程序不是很正常,比如删除插件的时候会给出一个错误信息,但是插件也能被删除,后来注意到错误信息里有dynamic-dns.net的网址,就有点奇怪了,怎么会在wordpress里有这么个网站信息,然后再仔细看错误信息,有deepminer的字样,直接翻译的话,叫“深度矿工”,这个miner现在太热门了,因为各种虚拟币都是需要miner(矿工)来挖矿。

后来拿Wordfence来查,它也工作不正常。

然后今天发现,居然媒体库都无法以Grid方式显示了,只能以List方式显示。查了半天,后来把debug打开,

  • define( ‘WP_DEBUG’, true );
  • define( ‘WP_DEBUG_DISPLAY’, true );

然后挨个去关闭插件找问题,也没找到原因。 继续阅读 “网站被植入挖矿木马”

网站的改版设计

一直以来这个网站就是以一个传统的wordpress的结构来做的,一篇一篇的文章顺序发布,按照分类category和tag来归类。但是如果我想要有点想法,比如把某一类文章以不同的页面组合编排,就几乎没法正常做到,即使是最新版的wordpress也不行。好在现在模板override技术的发展,使得这变得可能了。

为什么想这样编排?因为从我网站的浏览记录来看,大多数的人,是通过搜索引擎找到我这儿来的,比如搜一个关于群晖NAS设备的问题,找到这个网站,那这个人肯定是更愿意看到关于这个话题的相关文章,而不是我写的日常的啰啰嗦嗦的其它的文章。然而我这博客,并不会重头到尾专门写这个话题,可能是若干文章中夹杂了这么一篇。这样这位访问者要么就耐着性子搜索我的网站,要么就离开了。

所以想试着改版这个网站,利用模板的override技术,重新构建网站,并且也有了些远点的设想。主要的目的是想通过一种更有效的方式,来组织一些文章,使得对访问到我这个网站的人能有所帮助。

这首先的一个改版,就是首页只显示几篇推荐文章了,这一点参照了Joomla的feature article的设计,而不是传统的博客网站直接文章罗列。访问者去自行选择感兴趣的分类去找寻相关文章。这样更有效些。

头脑发热续费RocketTheme

春节前美国的朋友回国,聊到想在国内做点业务,找我帮忙做个网站。

其实做网站这事,我熟悉但是不擅长,为啥这样说呢,是因为我了解搭建个网站的过程,也能够很快地搭建一个出来,但是对于页面的设计,所谓的HTML设计,却是相当地不擅长。

好在现在都有现成的模板了,所以问题也不大。

做公司的网站,平台我首选Joomla,可能很多人对这个并不是很熟悉,这个在当年可是名头比Wordpress要响得多的CMS系统。我最初做网站就是用的这个,它上手不是很容易,虽然说它采用了模块化设计,但是整个逻辑思路是需要花些功夫去理解的,对于个人blog类的网站来说,它过于强大了,这个一点没夸张,在对Joomla哪怕是初级掌握熟练度下,搭建个页面复杂的网站并不需要花多大功夫,但是Wordpress,往往需要到代码级的hack,并且配合一大堆第三方插件,才能做点不同的页面出来。 继续阅读 “头脑发热续费RocketTheme”

由Joomla到WordPress

几年前,网站的后台是Wordpress,然后,折腾了一下,转为Joomla。

今天费了几个小时,把系统又从Joomla转为Wordpress了。模板暂时采用的是系统自带的,主要是在倒腾日志了。

随着时间的推移,转换的代价也越来越高,因为日志多了。所以这次偷了个懒,许多大量图片类的日志,就没有重复发布了,而是给出了163博客上的链接。

并非是说,Joomla输给了Wordpress,我很喜欢Joomla,我相信大多数做技术的,只要熟悉了Joomla,都会喜欢它,它太强大了。

大多数情况下,Joomla网站的外观都显得很华丽,下面的截图是Joomla后台时网站的截图,远超过Wordpress,因为Wordpress的界面基本是一个固定的设计,定制化远远弱于Joomla。 继续阅读 “由Joomla到WordPress”