如何禁止 WordPress 自动安装 WPCode 插件?
小编之前曾报道过,旗下有个 WordPress 网站,访问时经常会跳转至无关网站。经排查,是网站被注入了恶意代码。 但在将网站的 WordPress 核心目录、文件替换为 WordPress 最新版本,及重新安装主题文件后,没过两天仍发生了类似跳转情况。 我仔细查看网站文件,在插件目录(plugins)下多了 WPCode 文件夹,并在 language ...
小编之前曾报道过,旗下有个 WordPress 网站,访问时经常会跳转至无关网站。经排查,是网站被注入了恶意代码。 但在将网站的 WordPress 核心目录、文件替换为 WordPress 最新版本,及重新安装主题文件后,没过两天仍发生了类似跳转情况。 我仔细查看网站文件,在插件目录(plugins)下多了 WPCode 文件夹,并在 language ...
近日,研究人员发现黑客正在试图利用 WordPress Automatic 插件的安全漏洞攻击网站,安全研究员表示,该漏洞允许完全接管网站,黑客们已经进行了数百万次攻击尝试。 WordPress Automatic 是款自动采集插件,有逾 3.8 万付费用户,可以从几乎任何网站采集内容(如文本、图像、视频)并自动发布到 WordPress。它可以使用它 ...
最近在网站后台更新 WordPress 插件时,一直是“更新失败:下载失败。 cURL error 77”的错误提示,无法更新插件。也同样无法更新升级 WordPress 到最新版,及更新 WordPress 主题,但有“新版本可用”的提示,刷新后又正常显示。 遇到这种情况,我的判断是 WordPress 的源站出现了连接问题。因为 wordpress.org 网站在国外 ...
对于互联网公共头像服务 Gravatar ,广大中心站长都不陌生,它已经成为很多网站程序的默认头像服务,但由于特殊的网络环境,Gravatar 在国内的访问速度和稳定性都很问题,多数时间都无法正常显示。 为了解决 Gravatar 头像总是无法显示的问题,WP-China-Yes 插件的作者推出了替代方案 Cravatar,来满足中国用户对头像服 ...
作为全球最流行的建站程序,WordPress 的易用性为广大站长称颂,不仅 WordPress 程序本身的更新升级非常便捷,而且相关的主题和插件更新,也是省却了下载-上传-启用的繁琐步骤,在网站后台一键搞定。 但能一键搞定的主题和插件,需要它们本身具备了在线更新功能,这样后台会自动搜索、显示有更新可用,点击“更新”按钮, ...
此前,小站曾创建了“观影记录”页面,是通过豆瓣读书观影记录插件(BMDB-for-WordPress),同步豆瓣网站标注的电影和书籍信息,自动添加豆瓣读书观景记录到此页面来。但随着豆瓣逐渐封闭,接口都无法使用,插件也停止运行,页面成了空白页。 最近,作者把之前这个老插件进行了升级,推出了我的书影音管理 – WP-Douban 4.0 ...
最近将【知行拾贝】的内容整合进了本站中,列为“节日”分类,因为有些内容是可预知的,所以就提前整理好文章定时发布,但每篇都是“定时发布失败”,WordPress 的定时发布功能好看不好用。 网友们都说大多数定时发布文章失败的原因是主机访问速度慢,发布超时造成的,也有说插件冲突造成。按某位技术君的说法是: 通常,当 ...