h2sky
V2EX  ›  WordPress

你还在使用wordpress吗?

  •  
  •   h2sky · Apr 15, 2013 · 9132 views
    This topic created in 4790 days ago, the information mentioned may be changed or developed.
    我很想知道社区有多少人在使用wordpress
    前几天发现wordpress虽然易用但非常耗能
    攻击一个wordpress非常容易
    前几天用本机测试攻击了谷奥、爱范儿、Mg12等WP 终断其几秒(仅为测试,无恶意)

    攻击方法极度简单,能让大多数wordpress中招
    社区有多少人在使用wordpress?留个地址
    Supplement 1  ·  Apr 16, 2013
    43 replies    2015-12-04 09:02:07 +08:00
    xzl380
        1
    xzl380  
       Apr 15, 2013
    不是今天刚好有个新闻:“WordPress 的生态正遭到前所未有的猛力攻击,CloudFlare称它一个小时内受到来自WP的6000万次访问。”
    Air_Mu
        2
    Air_Mu  
       Apr 15, 2013
    前几天攻击了XX
    攻击非常容易
    大家留下地址
    (我攻击你们)
    drush
        3
    drush  
       Apr 15, 2013
    h2sky
        4
    h2sky  
    OP
       Apr 15, 2013
    @fangpeishi 是最近某骇客组织发动肉鸡猜解wordpress后台爆破密码获得服务器shell当大肉鸡
    tarsier
        5
    tarsier  
       Apr 15, 2013
    已经改投jekyll门下了,纯静态blog, 用disqus做评论系统,这样再小的vps也能撑起来
    gracece
        6
    gracece  
       Apr 15, 2013
    顺路问wp转到octprees痛不痛,博客里面有些是有代码的,转换问题大不?
    zhouquanbest
        7
    zhouquanbest  
       Apr 15, 2013
    配ROR有点烦 ruby生成也比较慢
    可以试下Hexo nodejs写的
    ipoh
        8
    ipoh  
       Apr 16, 2013
    我还在用,因为它很好用。
    Mak
        9
    Mak  
       Apr 16, 2013   ❤️ 1
    还在用,因为他很简单。
    linsk
        10
    linsk  
       Apr 16, 2013
    还在用因为很好折腾。把Admin账户删掉了
    underone
        11
    underone  
       Apr 16, 2013
    还在用,偶尔写博客
    chon
        12
    chon  
       Apr 16, 2013 via Android
    因为不想用php所以删掉wordpress自己写了个博客
    46fo
        13
    46fo  
       Apr 16, 2013 via iPhone
    不断F5?
    iZr
        14
    iZr  
       Apr 16, 2013
    其实我一直想把wordpress干掉.但是还是有php在,没法啊.
    h2sky
        15
    h2sky  
    OP
       Apr 16, 2013
    @xdeng 目测是hostloc上的潜水员 高配用webbench
    TigerS
        16
    TigerS  
       Apr 16, 2013
    开源的项目总会被找到BUG攻击, 希望下次的升级能解决这个问题
    Zhang
        17
    Zhang  
       Apr 16, 2013
    不是华尔街日报、福特官网都用wordpress么?
    aidai524
        18
    aidai524  
       Apr 16, 2013
    现在的wp大部分都不是做blog啦。
    asing
        19
    asing  
       Apr 16, 2013
    @aidai524 是啊,都是改作CMS了,哈哈
    fuckwaytoexplore
        20
    fuckwaytoexplore  
       Apr 16, 2013
    我觉得楼主明显是个新手。 在校大学生?你以为可以赚¥¥的人都是傻逼吗?这么容易就被你攻击? 唉,你太嫩了 只能说。少做这些没有意义的事情吧。下次你再发这样让自己丢脸的POST我就不再提醒你了。
    jazdelu
        21
    jazdelu  
       Apr 16, 2013
    做cms啊,比什么joomla容易上手多了。
    qiuai
        22
    qiuai  
    PRO
       Apr 16, 2013
    没办法.没有什么合适的换.习惯了PHP,再用其他的,简直就是煎熬....

    环境也复杂,学习成本也高.
    h2sky
        23
    h2sky  
    OP
       Apr 16, 2013
    @TigerS 主要是高耗能 让人头疼
    @Zhang 甚至还有南非政府哦
    @fuckwaytoexplore 哪方面的新手?你觉得本主题的重点是什么?本主题哪丢脸了,伤你了吗?
    @qiuai 我也习惯了WP,之前还习惯xp不愿意换,主要是一个星期前的事让我觉得有必要换,详细:sunp.eu.org/t/65981
    zhujinliang
        24
    zhujinliang  
       Apr 16, 2013
    用cos-html-cache插件,生成静态页面,普通的博客访问几乎不需php参与。
    Zhang
        25
    Zhang  
       Apr 16, 2013
    @h2sky 要是我国的街道办公室都跟南非政府一样的智商就好了!
    leavic
        26
    leavic  
       Apr 16, 2013
    F5,呵呵,我真的在V2EX吗?
    66beta
        27
    66beta  
       Apr 16, 2013
    选wordpress做CMS,只是因为有社区的支持,就像ios有庞大的生态系统有很多app

    今后的二次开发都可以基于WP的标准,无缝扩展

    但是,真的很耗内存啊!!!!!!!!
    Livid
        28
    Livid  
    MOD
    PRO
       Apr 16, 2013
    动态页面加上 Cache-Control 后,然后在前面挡一个 CDN 或者打开了 proxy_cache 的 Nginx。
    tension
        29
    tension  
       Apr 16, 2013
    我们这里最容易被黑,而且用户最无知的 就是Wordpress 他们坚信 WP 是万能的,不可能被黑的!!

    所以很郁闷!
    Livid
        30
    Livid  
    MOD
    PRO
       Apr 16, 2013
    @tension 你要多向他们推广 Incapsula,不要让你主机上的 WP 直接暴露,最好前面都挡上 Incapsula。
    tension
        31
    tension  
       Apr 16, 2013
    @Livid 这些用户 推广是无用的...

    唉... phpmyadmin 暴漏洞 我们取消了公用的phpmyadmin ,客户就说 你取消了我们怎么用啊,

    我们发了公告,说可以自己装,或者下载远程管理软件...

    客户又说了, 这些东西难道要我自己装吗? 你们是干什么的....

    你怎么说呢?

    Incapsula 我先去了解一下!
    iqincai
        32
    iqincai  
       Apr 16, 2013
    因为木有时间折腾,于是自己用Python写了一个小Blog,wordpress感觉好慢。。。
    mohists
        33
    mohists  
       Apr 16, 2013
    一直在用WP,对其他不熟悉
    v2xx
        34
    v2xx  
       Apr 16, 2013
    仍然使用WP,怕被攻击还真不是弃用的理由,来攻击的恐怕也多数是为了找点自我满足感的script boy.
    workaholic
        35
    workaholic  
       Apr 16, 2013
    h2sky
        36
    h2sky  
    OP
       Apr 16, 2013
    @66beta 的确非常多wp转型为cms,不知道是不是因为wp插件库丰富

    @v2xx 话是这么说的,但总是有无聊的人,攻击成本低所以容易被攻击

    @workaholic 已送ip Out of memory
    MacGG
        37
    MacGG  
       Apr 16, 2013 via iPhone
    @h2sky 那怎么防止,或替代
    workaholic
        38
    workaholic  
       Apr 16, 2013
    @h2sky so TM what ?
    v5ke
        39
    v5ke  
       Apr 16, 2013
    drupal joomla 怎么样。国内的dedecms 帝国cms phpcms discuz phpwind 什么情况。
    求介绍。
    现在想减一个游戏replays 下载分享站点选什么好,求推荐cms。
    寻找合作伙伴中。。。
    由于是机电专业,技术。。。
    h2sky
        40
    h2sky  
    OP
       Apr 16, 2013
    @MacGG 本小菜鸟也在找寻中,考虑换掉WP

    @workaholic 你让我测试的,简单F5一下,无恶意,我以为你有解法呢

    @v5ke 我觉得用ecms不错 drupal太复杂
    andy12530
        41
    andy12530  
       Apr 16, 2013
    还在用,博客已经长草了,前两天刚收拾好。。
    amzbook.com
    zern
        42
    zern  
       Apr 17, 2013 via Android
    坚持wp不动摇。
    daoon.com
    abc123ccc
        43
    abc123ccc  
       Dec 4, 2015
    目前在用 WP ,但不用 WP 用啥呢,它的主题多,界面也漂亮些。找什么资源也好找。国产博客不是生态不行就是资料不够,找起来麻烦,不如先用 WP 做站,以后再换。汗,没有办法呀,以前做站找了好多国产的博客、 CMS 觉得都不合适,花了 20 天试验这些东西,结果还是用了 WP 。性能方面的只能再想办法优化。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4245 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 117ms · UTC 10:12 · PVG 18:12 · LAX 03:12 · JFK 06:12
    ♥ Do have faith in what you're doing.