Bună ziua.Echipa WordPress a lansat o vulnerabilitate majoră care afectează toate versiunile anterioare la WordPress 4.5.2:https://WordPress.org/news/2016/05/WordPress-4-5-2/ Sunteţi obligaţi să vă actualizaţi site-ul în termen de o lună de la această zi!!Toate site-urile WordPress neactualizate la 31 iulie 2016 vor fi suspendate! Deci, face aranjamentele acumAm găsit deja un site hacked, și care a fost folosit pentru a face fishing pe o pagină falsă YahooDetalii:fișiere numite mail.html și cumpărături.html au fost găsite în aceste dosare :/ 7.7.Inclusiv//wp-content/Vom lansa în curând un scaner de conturi client pentru a identifica aceste fișiere similare, ceea ce este imperfect deoarece acestea pot avea alte nume, dar acest lucru va fi primul pas. (nu e nimic de confundat cu securitatea serverului, aceasta este o problemă de securitate site-ul WordPress)În cazul în care aveţi nevoie de un webmaster:https://support.yoorhosting.com/knowledgebase/1130/Comment-et-ou-trouver-un-webmaster-.htmlFolosiți Wordfence temporar pentru a face o tomografie, este foarte convenabil pentru a detecta Sir fișiere sistem WordPress ar fi deja compromis.Amintire pe plug-in de securitate Ninja firewall pentru a instala odată site-ul dvs. actualizat:https://support.yoorhosting.com/knowledgebase/1302/Mesures-de-securite-OBLIGATOIRE-pour-WordPress-sur-nos-serveurs-.html Te-ai săturat de WordPress, la fel şi noi.Existã alternative:https://www.yoorhosting.com/ro/301/gazduire-web-zenario-in-franta https://www.yoorhosting.com/ro/308/gazduire-web-clipper-cms-in-franta https://www.yoorhosting.com/ro/71/gazduire-web-quick-cms-in-franta Mulţumesc pentru înţelegere.Direcţia YOORshop.
- sarcini anormale în timpul purificării cachelor observate - Nu mai câştigăm viteza de când serverul e hibrid SSD - versiunile paginii sunt beta constante, şi nu putem tolera erori pe care nu le putem rezolva.
We keep gzip compression in mod direct fara paginipeed, deoarece compresia este câştigul principal
Noi decidem să ștergeți paginilepeed, și de a face ajustări ale profilurilor nginx = nu trebuie să faci nimic chiar dacă profilul tău are încă numele de paginapeed
Începutul săptămânii a fost foarte agitat cu această migrare care a provocat unele surprize cu mysql timp de 48 de ore, apoi bug-ul firewall pe o funcție frecvent utilizată care a dus la nevoia de reboot imediat, module de plată la câțiva clienți a trebuit să reconfigurați pentru a regenera un certical de securitate locală, și câteva CMS vechi ca opencart care au pierdut reper lor :)Situaţia este stabilă şi totul a revenit la normal.Acest nou server a făcut unele emulsii bune la unii care au constatat o îmbunătățire clară a vitezei în administrarea lor.Du-te dracului şi ţine-ţi perucile!
Ne dăm seama că există o problemă cu capacitatea de cititor și scriere disc în arhitectură raid 5 pe server:web1. hosting1976.frSe produc în mod regulat încetiniri uşoare, ceea ce nu este acceptabil la termen.Nu este prea târziu pentru a face bine în ciuda celor mai recente optimizări SQL, dar avem nevoie de mai mult, deoarece acest server este doar 25% din capacitatea sa, și va exista o problemă de citire-scriere disc atunci când el ajunge la destinație sau 50%.De acum înainte vom construi un nou server hibrid SSD, care va fi în oglindă raid 1 hibrid cu 2 SSD la modul de operare OS și SQL, și un alt raiduri 1 cu discuri tradiționale SATA. Serverul SQl și OS vor fi pe ceea ce este mai eficient pentru a monta în regim: SSD , iar aceasta va elimina o sarcină considerabilă asupra părții sau sunt stocate date . Partea SATA va fi, de asemenea, mai performantă de două ori la citire , și 50% la lectură .În general, acest lucru va spori semnificativ capacitatea discului și chiar performanța mai ales la nivelul SQL.Ne luăm timp să facem această migraţie care va avea loc în 1-2 săptămâni, IP-urile vor rămâne aceleaşi şi DNS-uri, practic nu vei mai avea nimic de făcut.Un bilet de incident planificat va fi deschis pentru a monitoriza operaţiunile la momentul potrivit.Mai multe detalii:Vom rămâne în 100OS 6.7 pentru a vedea problemele pe care le-am întâlnit pe serverul nostru, nu Beta posibil!Procesorul va fi un bi-inimă Intel 16c/32t gravat în 22nm, în loc de AMD 16c/16t în 33 nm.RAM va fi DDR4 în loc de DDR3Noul server va fi localizat la Strasbourg în loc de Gravelines, pentru a favoriza sudul:)
L-am pus pe serverul nginx fără probleme, în locul lui Spdy.(Este de așteptat ca Apache va avea, de asemenea, versiunea sa în câteva săptămâni, este beta pentru moment, dar la noi Nginx este cel care administrează http, deci nu se va schimba nimic)Citiţi:https://stileex.xyz/pourquoi-internet-rapide-http2/permite un câştig de 5-10% pe site-uri, în general, faţă de Spdy.Sndy/http2 sunt făcute doar pentru site-uri SSL, și numai parțial pe paginile SSL Şi anume:- http2 este benefic şi numai posibil pe site-urile SSL (acesta permite un câştig substanţial mai mare decât standardul http1)Până în prezent, cei mai populari navigatori au activat suportul http2 doar pentru site-urile SSL, iar planurile viitoare de pe Internet2 indică faptul că:- E dificil din punct de vedere tehnic.- consideră că standardul pentru toate site-urile din viitor este SSL, deci httpshttp://caniuse.com/#search=http2 Dacă utilizați SSL parțial sau complet, veți avea în toate cazurile confirmarea că http2 este bine activat pe paginile SSL:https://tools.keycdn.com/http2-test Pentru a beneficia de http2, trebuie să fie în 100% SSL, altfel parţial acest lucru combină cu http1Comparaţii:https classic:https://hwblog.global.ssl.fastly.net/wp-content/uploads/2015/01/https_page_load.png Spencer:https://hwblog.global.ssl.fastly.net/wp-content/uploads/2015/01/spdy_page_load.png http://ec.europa.euhttps://hwblog.global.ssl.fastly.net/wp-content/uploads/2015/01/http2_page_load.png Concluzie:Dacă vrei să ajungi la pagină, trebuie să-ţi pui site-ul în 100%!NB: Parte SSL (spaţiu client de cele mai multe ori) va fi în http1, aşa că treceţi la 100% SSL, este cel mai bun astfel, şi desigur pentru prospectorii dvs. care văd spontan lacătul pe tot site-ul!YOORshop vă oferă tot ceea ce este necesar gratuit, de ce nu da vizitatorilor dvs. cel mai bun posibil?!Pe aici.https://support.yoorhosting.com/knowledgebase/1551/Utiliser-SSL-pour-la-totalite-du-site-web.html
Am făcut mai multe setări de optimizare a serverului SQL, iar SQl-ul a fost repornit la ora 5:00 în această dimineaţă, aşa că site-urile au avut o perturbare de 1-2 minute.
Am fost alertati la fel ca toata lumea de Google, ca aceasta versiune paginapeed are un defect de securitate.Siguranţa noastră ridicată pe site-urile web ne face să avem încredere în siguranţa lor, dar nu suntem precauţi.************************************************Rezultatul anchetei:Am actualizat Nginx + pagini peed în fiecare săptămână, și am folosit deja ultima versiune 11.3-0-beta:https://github.com/PageSpeed/ngx_pagespeed/releases Google a greşit destinatarul în aceste mailingi!Reactivăm paginile!Cazul este închis.*************************************************Actualizarea 25/07/2016PageSpeed este eliminat deoarece nu este de încredere, iar câştigul este aproape zero, şi compresia la nivelul serverului este de fapt câştig