→ 09/06/2009 @3:15
© 2005-2012 Bitaites, Marco Santos » Corre em WordPress, é escrito em Ubuntu e Windows e está bem alojado na WebHS » Copy Paste? Sim, mas respeite as condições
© 2005-2012 Bitaites, Marco Santos » Corre em WordPress, é escrito em Ubuntu e Windows e está bem alojado na WebHS » Copy Paste? Sim, mas respeite as condições
10 comentários
Ui, este é um blogue cactáceo: pico-me que sa farta!
Haha. Boa t-shirt que isto dava.
@Marco
Completamente off: aqui no estaminé tenho duas conexões à Internet, pela Zon e pela Meo.
Uso normalmente a conexão pela Zon. Mas agora estou a utiizar a da Meo só para te dizer que quando tento ler o Bitaites pela Zon recebo a seguinte mensagem:
Error 400
We’re sorry, but we could not fulfill your request for / on this server.
Your proxy server sent an invalid request. Please contact the proxy server administrator to have this problem fixed.
Your technical support key is: 591c-726f-b783-0251
You can use this key to fix this problem yourself.
If you are unable to fix the problem yourself, please contact marcosantos at bitaites.org and be sure to provide the technical support key shown above.
Será que foi porque andei a “sniffar” o teu blog para verificar a implementação das sugestões que fiz quanto aos números das portas? A cada vez o fazia um “nmap”, meu IP fixo da Zon ficava “barrado” por alguns minutos.
Se for, isto é um pratinho cheio para quem quiser te derrubar o blogue por um DoS attack.
Edgard, estás a ser barrado por um plugin chamado Bad Behaviour. Já aconteceu ao JocaFerro e eu sinceramente não sei o que fazer.
Desactivá-lo? Dá imenso jeito, não queria nada. Já corri a Internet e são muito raros os falsos positivos. Que achas?
Bem… se o objectivo principal do Bad Behaviour (BB) é o controlo de spam, acredito que o http://akismet.com/ faça isto nas calmas e tem uma perfeita integração com o WordPress e não anda a barrar ninguém, somente o spam propriamente dito. Assim como o WordPress Stats, ecredito ser esta a melhor opção exatamente pela integração correta, no painel de administração do WordPress.
Mas certamente não foi o BB que me barrou o IP por “snifar”, isto se dá antes de qualquer código em PHP entrar em ação, do qual o BB é dependente.
Já estou a enviar pela Zon.
Edgard, eu já uso o WordPress Stats e usava o BB em conjunto com o Akismet. Desactivei o BB, para já.
http://wordpress.org/extend/plugins/stats/
Marco,
Pronto, e chega.
Mantendo o “wp” e o “so” atualizados não vais precisar muito mais que isto. Não entre em parafuso. Um hacker é meio tipo um violador e gera traumas.
Basta pensar que tudo o que está entre a firewall e o internauta é público (DMZ), como um banheiro, e por vezes aparece por lá um engraçadinho com uma caneta afim de pichar as paredes, um porquinho pra mijar no chão ou um retardado mental pra jogar uma bomba atómica. Solução: tudo o mais atualizado o possível, backup (de 12 em 12 horas, guardando pelo menos as 6 últimas versões) e uma rotina clara e rápida de reposição dos “azulejos”, para além da esfregona. É útil tentar dificultar a invasão? Certamente. Mas é praticamente impossível impedir de todo.
A troca no número das portas “ssh” e “ftp” que te sugeri é pra impedir aqueles “chicos espertos” de ficarem testando milhentos logins e passwords a cada segundo o que, evidentemente, torna qualquer site mais lento.
Podes por a tradução por favor? É que o meu inglês não é grande coisa
.
Obrigado.