بکدور ها قسمت چهارم شناسایی توابع خطرناک

تا اینجا نحوه ساخت بکدور در وردپرس رو یاد گرفتیم

اما چطور بکدور ها رو پیدا کنیم ؟ باید جلوی توابع خطرناک php رو بگیریم و اگر پیداشون کردیم پاکشون کنیم ما توابع خطرناک زیادی داریم که مهم تریناش اینا هستن

socket_create,socket_create_listen,socket_create_pair,link,dl,openlog,syslog,system,passthru,exec,shell_exec,popen,proc_open,stream_socket_server,curl_multi_init

این توابع نباید در سایتی قرار بگیره چون باعث مشکلات زیادی میشه و باید سرچ کنید ببنید چنین توابعی در کد های شما هست یا نه

اما کل توابع خطرناک به اینا ختم نمیشه و خیلی بیشترن که لیستش رو در یک فایل تکست میدیم

و اینکه خوده وردپرس هم توابع خطرناکی داره و جدا از اون میتونن توابعی رو براش بنویسن که خطرناک باشه اما این ها معمولا ساده تر و سریعترین راه برای هک شدن هست و هکرای ساده کمتر کدای خودشون رو مینویسن

@poinair پوینا

لیست تمام توابع خطرناک php

@poinair پوینا

شنیدید مشتری میگه برم دورام بزنم برگردم

توی کسب و کار اینترنتی و خدمات اینترنتی این جمله رو نمیگن به جاش این حرفا رو میزنن

فردا پس فردا خدمتت پیام میدم

شماره کارت بده هفته دیگه یا چند روز دیگه میزنم حسابت

عه پسورد اشتباه بود فردا می‌فرستم

پیامت رو سین نمیکنه کلا محو میشه می‌ره

حالا چجوری بهت اعتماد کنم ؟

من از نحوه برخورد شما راضی نیست( بعد سه ساعت مشورت و راهنمایی حل چند تا مشکل ریزش)

شما شرکت هستید ؟ نه ما به جز شرکت خرید نمی‌کنیم

شما دفتر حضوری هم دارید ما باید حتما حضوری ثبت کنیم

تهران نیستید نه ؟ خوب ما باید حتما از تهران خرید کنیم ( حالا خودشم تهران نیست)

این جور حرفا رو ما ۹۹.۹ درصد مواقع شنیدیم فقط میخواستن خرید نکنن و خریدم نکردن

دیگه شما ها رو نمی‌دونم

@poinair پوینا

چت شیت cheat sheet چیست؟

به برگه تقلب میگن چت شیت

سایتای زیادی در سطح اینترنت هست که تقلب های برنامه نویسی و دنیای it رو به شما ارائه میدن و میتونید کد های مهم و اصلی رو پیدا کنید و سریع یاد بگیرید مثل سایت زیر

https://overapi.com


با استفاده از این سایت ها میتونید خیلی سریعتر یاد بگیرید

@poinair پوینا

کار خلاقانه دیجی کالا برای افزایش فروش

دیجی کالا برای افزایش فروش محصولات

بازدید ۲۴ ساعت گذشته یک محصول
و تعداد خرید اون محصول در هفته گذشته
و تعدادی که این محصول به سبد خرید کاربران اضافه شده

به صورت اسلایدر متنی بالای دکمه خرید گذاشته و چقدر این می‌تونه باعث افزایش فروش بشه

البته توی وردپرس انجام چنین کاری باعث بالا رفتن بیش از اندازه حجم دیتابیس میشه

چون باید تمام نشست ها ذخیره بشن و دیتابیس میترکه

فیلم رو ببنید

@poinair پوینا

درایور تلگرام نسخه وب

اگر سرور دارید میتونید تلگرام درایور درست کنید

کافیه teldrive رو نصب کنید و از فضای بینهایتش لذت ببرید

https://github.com/divyam234/teldrive

@poinair پوینا

اگر سایتتون داره دیداس میخوره

رفتید روی کلود فلر یا هر cdn دیگری و کل سایت رو بردید روی کپچا و به مدت طولانی روی کپچا موند

کل سئو و فروشتون ضربه میخوره

بعضی از مشتریان ما خیلی وقته روی این گزینه موندن و حاضرن ضرر صد میلیونی و دویست میلیونی بکنن

ولی یه خرج کوچیک برای درست کردنش نکنن

بعدشم به این راحتی سئوتون قابل جبران نیست

گزینه آندر اتک کلود فلر رو تحت هر شراطی فعال نکنید

ما مشتری داریم زیر فشار ddos هست سرور گرون قیمت خریده که بتونه ddos رو تحمل بکنه ولی اندراتک رو فعال نمیکنه

چون ضرری که با اون گزینه میکنه با خرید سرور گرون قیمت نمیکنه

@poinair پوینا

چرا باید از ما بخرند ؟

پاسخ این سوال کاملا واضح هست باید دقیق و قابل اندازه گیری باشد نه با عبارت های بیخودی مثل ما بهترینم یا ما بالاترین کیفیت را داریم


بخشی از کتاب طرح بازاریابی برای کسب و کار های کوچک

سعی کنید از این جملات برای بهتر نشون دادن محصولاتتون استفاده نکنید

@poinair پوینا

بررسی تخصصی cpu در قسمت کلود لینوکس

به این نمودار دقت کنید در قسمت cpu ما سه تا قسمت داریم به اسم های

average
limit
faults

گزینه اول و دوم که مشخصه میشه میانگین سی پی یو و حداکثر استفاده از سی پی یو

اما گزینه سوم faults چیه ؟ که رنگش هم فیروزه ایی روشن هست

میشه تعداد دفعاتی که یک فرآیند یا کاربر به دلیل کمبود منابع CPU متوقف شده است

اگر سرور شما cpu کم بیاره یا هاست شما cpu کم داشته باشه معمولا faults های زیادی خواهید داشت

اما اگر faults ها زیاد بشه باعث مشکلات زیر میشه :

کاهش سرعت
خطا و خرابی‌
از دست رفتن داده‌

پس حتما faults های سی پی یوتون رو چک کنید

در این عکسم ما یه سایت داریم که انقدر faults هاش زیاده که تقریبا داده هاش خراب شدن

@poinair پوینا

چرا یادگیری زبان سخت است؟

یه بار یه استاد زبان بهم گفت اگر میخوای زبانت خوب بشه هیچ وقت هیچ چیزو ترجمه نکن گفتم یعنی چی ؟

گفت مثلا book یعنی book تو ذهنت ترجمه نکن کتاب

شما وقتی به فارسی میگید کتاب تو دهنتون ترجمه نمیکنید دیگه

بعد بهش گفتم چطوری ترجمه نکنم گفتم نمی‌دونم فقط ترجمه نکن بزار مثل یه بچه به عنوان زبان اول یاد بگیری اگر ترجمه و همش فکر کنی سخت میتونی یاد بگیری

حالا زبان برنامه نویسی هم همینه اگر به دنبال ترجمه اون باشید براتون سخت خواهد بود و مدام فراموشش میکنید

@poinair پوینا

ارائه سرور های مدیریت شده آماده با کنترل پنل cpanel مخصوص وردپرس

امکان ارائه 112 هسته کاملا اختصاصی و 2 ترابایت رم

با پشتیبانی و مدیریت حرفه ایی

ارائه سرور فقط در ایران با همکاری دیتاسنتر های بزرگ ایران

🔹کانال سفارشات پوینا ⬇️

@orders_poina

بیش از ۹۰ درصد ویروس ها مخصوص ویندوز

و کمتر از ۱ درصد ویروس ها برای لینوکس طراحی شده اند

و این یکی از دلایلی بود که ما برای همیشه از ویندوز خداحافظی کردیم

@poinair پوینا

خوندن محصولات مرتبط از ویژگی محصولات ووکامرس

اگر میخواید محصولات مرتبطون از یک ویژگی خاص که تعریف خونده بشه مثلا

جنس
برند
سازنده
و...

کافیه این کد رو بزارید انتهای فاکشن قالبتون و توی کد در قسمت pa_brands

به جای brands نام ویژگی خودتون رو بزارید

@poinair پوینا

@poinair پوینا

چند تا نکته ریز :

اگر هاستی خریدید که io محدود داشت

مثلا در بالا io چهار مگ هست

وقتی میخواید فایلی آپلود کنید چه با اف تی پی یا هر برنامه ی دیگری

بیشتر از 4 مگ نمیتونید

چرا ؟ چون سرعت هارد محدوده

و دو اینکه اگر میخواید یک فایل زیپ 5 گیگی از زیپ در بیارید

هر ثانیه 4 مگ بیشتر از زیپ در نمیاد

یعنی تقریبا یک فایل 5 گیگی با io پنج مگی 20 دقیقه طول میکشه

پس توی io خیلی دقت کنید که اذیت میشید

@poinair پوینا

دیشب با یکی از قدیمی های حوزه سرور

یه خرده روی بهینه سازی سرور و سایتی که سی پی یوش در عکسای بالا خیلی مصرف میشد کار کردیم

پس از تغییرات ایشون نمودار سی پی یو به طرز عجیبی خوابید

و فهمیدیم که افزونه های راکت و لایت اسپید و خیلی از افزونه های کش آشغالی بیش نیستن و فقط بلدن منابع بخورن

حجم دیتابیس این سایت بالای ۱۰ گیگ هست و بازدید لحظه ایی خیلی زیادی داره

@poinair پوینا