בלוג Site2goal

0.04 Load Average. זה לא סתם שרת תקין – זה שרת שעושה מדיטציה.
הלילה עברנו תקיפת בוטנט (Botnet) רחבה, בעיקר מרשתות הענן של Azure. כאן נספר על הצעדים הקריטיים שביצענו.

בפרקים הקודמים תיארתי את האבחון הראשוני, בניית ה-Honeypot, וכיצד רתמתי את ה-CSF/LFD לחסימה אוטומטית של תוקפים מבוזרים, גם באתרי האינטרנט וגם בשירותי המייל. השרת VPS עבר מלהיות "ברווז ברווז במטווח" למבצר אוטונומי.

בפרק זה נסכם את התהליך, וחשוב מכל, נדבר על איך לשמור על המצב החדש, לנטר ביעילות, ולקבל את כל המידע שאתם צריכים בפקודה אחת פשוטה.

בפרק הקודם תיארתי את שלבי האבחון הראשוניים של עומס על שרת VPS, את בניית ה-Honeypot הבסיסי, ואת סקריפט ה-check_scanners.sh שעזר לי לזהות את התוקפים המובילים. גיליתי שהבעיה העיקרית היא "רעש לבן" של בוטים שמבזבזים משאבים, ושהפתרון חייב להיות אוטומטי.

בפרק זה ניכנס לעומק האוטומציה: איך הפכנו את השרת למערכת הגנה עצמאית שחוסמת תוקפים מבלי שאצטרך להתערב.

מנהלי שרתים מכירים את הרגע הזה: האתרים מתחילים לזחול, ה-Dashboard של ה-cPanel בקושי נטען, ופקודת top מציגה מספרים מפחידים. בוקר אחד מצאתי שרת VPS עם כ-30 אתרי וורדפרס, כורע תחת עומס (Load Average) שחצה את ה-6.0, כשכל הליבות של המעבד צבועות באדום.

בסדרת המאמרים הזו, אחלוק איתכם את תהליך הניתוח שביצעתי, את המלכודות שגיליתי, ואת הסקריפטים שפיתחתי כדי להפוך את השרת למבצר אוטונומי.

העובדה שאתה משלם על All-in-One WP Migration (בגרסת ה-Unlimited) ועדיין חווה כשלים, היא תלונה מאוד נפוצה. הסיבה לכך טכנית וחשוב להבין אותה כדי לבחור נכון.

הסיבה ש-WP All Export (גם בגרסת ה-Pro) מאכזב במיגרציות היא כי הוא לא נועד לזה. זה כמו לנסות להעביר דירה באמצעות מזוודה – אתה תצליח

אחרי שנים של שימוש במגוון תוספים, מצאתי חלופה פשוטה, אמינה, ללא בעיות אבטחה. פשוט להוסיף ל functions.php או ליצור תוסף לבחירתכם. כמובן שנשמח למשוב שלכם

מה ההסבר הנכון ללקוח על הקפיצות במספר הסידורי של הזמנות ווקומרס? אם הוא חושש שהוא פספס הזמנות באמצע. ההסבר הוא שה ID נקבע על ידי