h2sky
V2EX  ›  WordPress

你还在使用wordpress吗?

  •  
  •   h2sky · Apr 15, 2013 · 9701 views
    This topic created in 4953 days ago, the information mentioned may be changed or developed.
    我很想知道社区有多少人在使用wordpress
    前几天发现wordpress虽然易用但非常耗能
    攻击一个wordpress非常容易
    前几天用本机测试攻击了谷奥、爱范儿、Mg12等WP 终断其几秒(仅为测试,无恶意)

    攻击方法极度简单,能让大多数wordpress中招
    社区有多少人在使用wordpress?留个地址
    Supplement 1  ·  Apr 16, 2013
    43 replies  •  2015-12-04 09:02:07 +08:00
    xzl380
    xzl380
    Apr 15, 2013
    1
    不是今天刚好有个新闻:“WordPress 的生态正遭到前所未有的猛力攻击,CloudFlare称它一个小时内受到来自WP的6000万次访问。”
    Air_Mu
    Air_Mu
    Apr 15, 2013
    2
    前几天攻击了XX
    攻击非常容易
    大家留下地址
    (我攻击你们)
    drush
    drush
    Apr 15, 2013
    3
    h2sky
    h2sky
    OP
    Apr 15, 2013
    4
    @fangpeishi 是最近某骇客组织发动肉鸡猜解wordpress后台爆破密码获得服务器shell当大肉鸡
    tarsier
    tarsier
    Apr 15, 2013
    5
    已经改投jekyll门下了,纯静态blog, 用disqus做评论系统,这样再小的vps也能撑起来
    gracece
    gracece
    Apr 15, 2013
    6
    顺路问wp转到octprees痛不痛,博客里面有些是有代码的,转换问题大不?
    zhouquanbest
    zhouquanbest
    Apr 15, 2013
    7
    配ROR有点烦 ruby生成也比较慢
    可以试下Hexo nodejs写的
    ipoh
    ipoh
    Apr 16, 2013
    8
    我还在用,因为它很好用。
    Mak
    Mak
    Apr 16, 2013❤️1
    9
    还在用,因为他很简单。
    linsk
    linsk
    Apr 16, 2013
    10
    还在用因为很好折腾。把Admin账户删掉了
    underone
    underone
    Apr 16, 2013
    11
    还在用,偶尔写博客
    chon
    chon
    Apr 16, 2013 via Android
    12
    因为不想用php所以删掉wordpress自己写了个博客
    46fo
    46fo
    Apr 16, 2013 via iPhone
    13
    不断F5?
    iZr
    iZr
    Apr 16, 2013
    14
    其实我一直想把wordpress干掉.但是还是有php在,没法啊.
    h2sky
    h2sky
    OP
    Apr 16, 2013
    15
    @xdeng 目测是hostloc上的潜水员 高配用webbench
    TigerS
    TigerS
    Apr 16, 2013
    16
    开源的项目总会被找到BUG攻击, 希望下次的升级能解决这个问题
    Zhang
    Zhang
    Apr 16, 2013
    17
    不是华尔街日报、福特官网都用wordpress么?
    aidai524
    aidai524
    Apr 16, 2013
    18
    现在的wp大部分都不是做blog啦。
    asing
    asing
    Apr 16, 2013
    19
    @aidai524 是啊,都是改作CMS了,哈哈
    fuckwaytoexplore
    fuckwaytoexplore
    Apr 16, 2013
    20
    我觉得楼主明显是个新手。 在校大学生?你以为可以赚¥¥的人都是傻逼吗?这么容易就被你攻击? 唉,你太嫩了 只能说。少做这些没有意义的事情吧。下次你再发这样让自己丢脸的POST我就不再提醒你了。
    jazdelu
    jazdelu
    Apr 16, 2013
    21
    做cms啊,比什么joomla容易上手多了。
    qiuai
    qiuai
    Apr 16, 2013
    22
    没办法.没有什么合适的换.习惯了PHP,再用其他的,简直就是煎熬....

    环境也复杂,学习成本也高.
    h2sky
    h2sky
    OP
    Apr 16, 2013
    23
    @TigerS 主要是高耗能 让人头疼
    @Zhang 甚至还有南非政府哦
    @fuckwaytoexplore 哪方面的新手?你觉得本主题的重点是什么?本主题哪丢脸了,伤你了吗?
    @qiuai 我也习惯了WP,之前还习惯xp不愿意换,主要是一个星期前的事让我觉得有必要换,详细:v2ex.com/t/65981
    zhujinliang
    zhujinliang
    Apr 16, 2013
    24
    用cos-html-cache插件,生成静态页面,普通的博客访问几乎不需php参与。
    Zhang
    Zhang
    Apr 16, 2013
    25
    @h2sky 要是我国的街道办公室都跟南非政府一样的智商就好了!
    leavic
    leavic
    Apr 16, 2013
    26
    F5,呵呵,我真的在V2EX吗?
    66beta
    66beta
    Apr 16, 2013
    27
    选wordpress做CMS,只是因为有社区的支持,就像ios有庞大的生态系统有很多app

    今后的二次开发都可以基于WP的标准,无缝扩展

    但是,真的很耗内存啊!!!!!!!!
    Livid
    Livid
    MOD
    PRO
    Apr 16, 2013
    28
    动态页面加上 Cache-Control 后,然后在前面挡一个 CDN 或者打开了 proxy_cache 的 Nginx。
    tension
    tension
    Apr 16, 2013
    29
    我们这里最容易被黑,而且用户最无知的 就是Wordpress 他们坚信 WP 是万能的,不可能被黑的!!

    所以很郁闷!
    Livid
    Livid
    MOD
    PRO
    Apr 16, 2013
    30
    @tension 你要多向他们推广 Incapsula,不要让你主机上的 WP 直接暴露,最好前面都挡上 Incapsula。
    tension
    tension
    Apr 16, 2013
    31
    @Livid 这些用户 推广是无用的...

    唉... phpmyadmin 暴漏洞 我们取消了公用的phpmyadmin ,客户就说 你取消了我们怎么用啊,

    我们发了公告,说可以自己装,或者下载远程管理软件...

    客户又说了, 这些东西难道要我自己装吗? 你们是干什么的....

    你怎么说呢?

    Incapsula 我先去了解一下!
    iqincai
    iqincai
    Apr 16, 2013
    32
    因为木有时间折腾,于是自己用Python写了一个小Blog,wordpress感觉好慢。。。
    mohists
    mohists
    Apr 16, 2013
    33
    一直在用WP,对其他不熟悉
    v2xx
    v2xx
    Apr 16, 2013
    34
    仍然使用WP,怕被攻击还真不是弃用的理由,来攻击的恐怕也多数是为了找点自我满足感的script boy.
    workaholic
    workaholic
    Apr 16, 2013
    35
    h2sky
    h2sky
    OP
    Apr 16, 2013
    36
    @66beta 的确非常多wp转型为cms,不知道是不是因为wp插件库丰富

    @v2xx 话是这么说的,但总是有无聊的人,攻击成本低所以容易被攻击

    @workaholic 已送ip Out of memory
    MacGG
    MacGG
    Apr 16, 2013 via iPhone
    37
    @h2sky 那怎么防止,或替代
    workaholic
    workaholic
    Apr 16, 2013
    38
    @h2sky so TM what ?
    v5ke
    v5ke
    Apr 16, 2013
    39
    drupal joomla 怎么样。国内的dedecms 帝国cms phpcms discuz phpwind 什么情况。
    求介绍。
    现在想减一个游戏replays 下载分享站点选什么好,求推荐cms。
    寻找合作伙伴中。。。
    由于是机电专业,技术。。。
    h2sky
    h2sky
    OP
    Apr 16, 2013
    40
    @MacGG 本小菜鸟也在找寻中,考虑换掉WP

    @workaholic 你让我测试的,简单F5一下,无恶意,我以为你有解法呢

    @v5ke 我觉得用ecms不错 drupal太复杂
    andy12530
    andy12530
    Apr 16, 2013
    41
    还在用,博客已经长草了,前两天刚收拾好。。
    amzbook.com
    zern
    zern
    Apr 17, 2013 via Android
    42
    坚持wp不动摇。
    daoon.com
    abc123ccc
    abc123ccc
    Dec 4, 2015
    43
    目前在用 WP ,但不用 WP 用啥呢,它的主题多,界面也漂亮些。找什么资源也好找。国产博客不是生态不行就是资料不够,找起来麻烦,不如先用 WP 做站,以后再换。汗,没有办法呀,以前做站找了好多国产的博客、 CMS 觉得都不合适,花了 20 天试验这些东西,结果还是用了 WP 。性能方面的只能再想办法优化。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1895 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 145ms · UTC 09:09 · PVG 17:09 · LAX 01:09 · JFK 04:09
    ♥ Do have faith in what you're doing.