https://www.instagram.com/reel/DGlbKv8isC-/?igsh=MTZ0OWgzdThvMHdtZA==

🔐 "امنیت سایت خود را جدی بگیرید!
فایل‌های بکاپ مثل .zip، .sql و .bak می‌تونن تبدیل به یک نقطه ضعف بزرگ بشن اگر مراقب نباشید. با استفاده از این کد ساده، جلوی دسترسی غیرمجاز رو بگیرید و سایت خودتون رو ایمن کنید. 💻

کد رو در این مسیر قرار بدین

public_html -——>  .htaccess

⭕️ کد رفع خطای لودینگ المنتور در ویرایش برگه ها

✅ برای استفاده از کد میتونید داخل فایل functions.php قالبتون قرار بدید.

/**
 * Created by Neximo Team
 */
   
function elementor_load_elements()  { ?>
<style>
body.elementor-panel-loading #elementor-panel-state-loading { display: none !important; }
</style>
<?php }
add_action('elementor/editor/before_enqueue_scripts', 'elementor_load_elements');

@solywebcom

https://www.instagram.com/reel/DGtA1GJiTQE/?igsh=MXR6ZzgwbjZianp4Mg==

این کد مثل یک دروازه‌بان قدرتمند عمل می‌کند و هر تلاشی برای اجرای دستورات خطرناک SQL (مثل Select، Insert، Delete و...) را مسدود می‌کند. با این کد، سایت شما مثل یک قلعه‌ی امن در برابر حملات SQL Injection مقاوم می‌شود! 🔒🛡

https://www.instagram.com/reel/DHL8pNUuUNM/?igsh=NzYyc3A1cHFzMmhh

خیلی از ما ها با ویرایشگر جدید وردپرس نمیتونیم کار کنیم و با ویرایشگر کلاسیک راحت تریم اگر میخواید وایشگر کلاسیک داشته باشید باید پلاگین نصب کنید اما خوب نیازی به پلاگین نیست

کافیه همین خط کد زیر رو بزارید انتهای فاکشن قالب خودتون functions.php

add_filter( 'use_block_editor_for_post', '__return_false' );

سلام وقت همگی بخیر

اگر برای نمایش تصاویر و یا هدر به مشکل خوردید و از بخش ابزارهای المنتور با بازسازی کدها مشکل برطرف نشد از تنظیمات المنتور تب ویژگی ها گزینه "بارگذاری تنبل تصاویر پسزمینه" رو روی غیر فعال تنظیم کنید.
این مورد با اینکه برای سرعت سایت موثر هست اما در نسخه های جدید تداخل ایجاد کرده.
ما این مشکل رو هم رو قالب وودمارت داشتم هم استرا که از این طریق برطرف شد.

@solywebcom

نکته مهم در کار با افزونه گراویتی فرمز :

اگر در زمان ثبت فرم کندی داشته باشیم نیاز است از بخش تنظیمات گزینه لاگ را روشن کنیم، با اینکار بخش Logging در بخش تنظیمات افزونه اضافه میشود.

حالا وقتش رسیده که یک فرم را پر کرده و ارسال کنیم و به بخش لاگ افزونه مراجعه کنیم. در این بخش یک لینکه به فایل لاگ افزونه وجود دارد و اگر به انتهای فایل نگاه کنیم می تونیم مشکل رو پیدا کنیم.

تجربه من در کندی این افزونه به این شکل بود که چون ایمیل روی هاست بسته شده بود و تنظیمات smtp هم روی وردپرس انجام نشده بود زمان زیادی رو تلاش می کرد که ایمیل به مدیر بزنه و باعث کندی در ثبت فرم شده بود.

@solywebcom

هشدار جدی

میخوام یه فاجعه رو بهتون بگم که شاید برای همه الان داره اتفاق میفته خبر ندارن

دیروز یکی از سرورای ما دچار مشکل سخت افزاری شد

بعد میخواستیم بکاپ مشتریان ریستور کنیم دیدیم بکاپ مشتریان همه خرابه

و مجبور شدیم سرور رو یه جوری بالا بیاریم و اطلاعات رو برداریم

اما چرا بکاپا خراب بودن ؟

در دنیا یه مشت نفهم نشستن دور هم سیستم بکاپ گیری نوشتن مثل جت بکاپ و سی پنل و دایرکت ادمین بکاپ گیری دیتابیس اینا از mysqldump استفاده میکنه الانم توی نسخه های جدید mariadb این حذف شده و اینا بروزش نکردن

جت بکاپم براش مهم نیست میاد همون mysqldump میزنه میبنه خوب کار نمیکنه میگه ولش کن خروجی تایید بده یا بکاپ ناقص میشه یا اصلا نمیگیره

سی پنلم همینطور دایرکت ادمینم همینطور

اینطور شد رفتیم روی تمامی سرور ها چک کردیم دیدیم جت بکاپ تاییده داده بکاپم گرفته سی پنلم همینطور ولی همگی خراب در خراب

روی اکثر شرکت ها هم چکش کردیم هر کسی که نسخه جدید mariadb داره این بلا سرش اومده

@solywebcom

چون یه مشت بیشعور مثل سی پنل و دایرکت ادمین و جت بکاپ نیومدن mysqldump رو تبدیل کنن به mariadb-dump

کلا دوستان اعتماد نکنید به بکاپ این سیستم ها فقط وارد phpmyadmin بشید و دستی اکسپورت کنید

بیچاره میشد

شرکت های هاستینگ خواهشا برن چک کنن ما تمامی سرورامون که چک کردیم همگی یکی دو مورد بکاپ خرابی بوده

عکس بالا ببینید دیتابیس گرفته تاییدم داده حجمش 20 کیلوبایت یا نصفه میگرفته
@solywebcom

۲ تا نکته میگم که بعد از بروزرسانی ها باید انجام بشن وگرنه باعث مشکل میشن:

۱. بعد از بروزرسانی المنتور از منوی المنتور در پیشخوان گزینه ابزارها رو بزنید و ۲ تا دکمه مربوط به پاکسازی فایلها و داده ها و همگام سازی کتابخانه رو بزنید.

۲. بعد از بروزرسانی افزونه های سئو حتماً یکبار پیوند یکتا رو تنظیم و ذخیره کنید تا فایل htaccess بازنویسی بشه.

متاسفانه سایت ژاکت در ایران باز نمیشه و باعث کندی هزاران سایت ایرانی شده و حتی بعضی سایتا رو کلا خراب کردن

هر پلاگینی از ژاکت نصب کرده باشید و سرورتون داخل ایران باشه اگر با کندی پنل مواجه هستید به خاطر قالب و افزونه های ژاکته ( در پنل وردپرس خطای پریدن لایسنس هم بهتون نشون میده)

باید قالب و افزونه های ژاکت رو موقتا غیر فعال کنید

https://check-host.net/check-ping?host=https://www.zhaket.com/

در صورت درست شدن ژاکت اطلاع میدیم ( میتونید با لینک بالا هم چک کنید هر وقت تمام ایران پینگ داد ژاکت در ایران در دسترسه)

@solywebcom سولی وب

این موضوع در کل ربطی به خوده سایت ژاکت نداره کلا تمام هتزنر و سرورای هتزنر ارتباطش با ایران قطع شده

ژاکت هم هتزنر هست و کلا توی ایران باز نمیشه برای همین هاستای ایرانی دچار مشکل ارتباط با ژاکت شدن

ایران کلا هتزنر رو مسدود کرده

امیدواریم هر چه زودتر ژاکت سرورای لایسنسش رو به ایران منتقل کنه تا مشکل حل بشه

@solywebcom سولی وب

هشدار های لازم در جنگ برای کسب و کار های اینترنتی :

1- گرفتن بکاپ و نگهداری درون سیستم شخصی

2- چک کردن از سالم بودن بکاپ ( کافیست بکاپ را از زیپ در بیاورید از حجم دیتابیس و فایل ها مطمئن شوید ) در صورت توانایی ایمپورت دیتابیس

3- غیرفعال‌سازی بروزرسانی‌های خودکار

4- بروز نکردن سرور یا افزونه یا قالب های خارجی

5- تغییر کلیه پسورد ها

6- قطع کلیه سرویس های خارجی که ضروری نیستند

7- افزایش تمرکز بر حفظ داده تا فروش

8- کاهش وابستگی به درگاه های آنلاین بانکی مانند استفاده از روش کارت به کارت

@solywebcom سولی وب

🛑 هشدار فوری: احتیاط کنید!

🔹 در صورتی که پیامکی مبنی بر واریز حقوق یا انتقال وجه به شما ارسال شد و شما را به لینکی ارجاع داد، به هیچ عنوان روی آن لینک کلیک نکنید. هوشیار باشید و از کلیک بر روی لینک‌های مشکوک خودداری کنید.

@solywebcom سولی‌وب

هک جهانی :
🔴تمامی پسورد هاتون رو تغییر بدید

۱۶ میلیارد پسورد فاش شده و دست هکر هاست

از فیسبوک - اپل و گوگل


@solywebcom سولی وب

🔴هشدار سم آلتمن: اطلاعات خیلی شخصی‌تون رو تو ChatGPT ننویسید!

▪️سم آلتمن، مدیرعامل OpenAI، تو یه مصاحبه تازه گفته فعلاً نمی‌تونن تضمین کنن که اطلاعات خیلی حساس کاربرا توی چت‌بات‌ها مثل ChatGPT کاملاً محرمانه بمونه.

▪️آلتمن توضیح داده وقتی از این ابزارها برای چیزایی مثل مشاوره احساسی یا حتی پزشکی استفاده می‌کنید، دیگه خبری از محرمانگی‌ای مثل «پزشک و بیمار» نیست!

▪️چون هنوز چارچوب قانونی مشخصی برای گفتگو با هوش مصنوعی وجود نداره، اگه شکایتی مطرح بشه، ممکنه محتوای چت‌ها به درخواست مراجع قانونی ارائه بشه.

🚨🚨به تازگی سایت‌های کلاهبرداری فیشینگ به بهانه ابلاغیه ثنا، با وارد کردن کد ملی، جهت جلب اعتماد بیشتر کاربر، از روی چند رقم اول کد ملی، شهر رو تشخیص و اعلام میکنن ابلاغیه از شهر خود شما صادر شده است.
پیام صدور ابلاغیه از شهر خود کاربر، باعث جلب اعتماد بیشتر و فریب افراد بیشتری میشه .
——————————
@solywebcom

🪙 هک ۱۴ هزار وب‌سایت وردپرسی؛ هکرها بدافزاری در سطح وب پخش کردند

🔺 هکرها با استفاده از روشی نوآورانه و بهره‌گیری از بلاک‌چین، امنیت ۱۴ هزار وب‌سایت وردپرسی را به خطر انداخته‌اند. گوگل گزارش داده که گروه UNC5142 با نفوذ به سایت‌های وردپرسی دارای نقص امنیتی، بدافزار گسترش داده است. بدافزار از طریق اسکریپت CLEARSHORT دانلود می‌شود.

🔻 این گروه از تکنیک جدید EtherHiding استفاده می‌کند که گوگل آن را تکنیکی برای پنهان‌کردن کد یا اطلاعات مخرب از طریق ذخیره‌کردن آن در یک بلاک‌چین عمومی مانند زنجیره‌ی هوشمند BNB توصیف کرده. این روش منحصر‌به‌فرد، مقابله با بدافزار را دشوارتر می‌کند.
🔻قرارداد هوشمند حاوی این کد در بلاک‌چین، صفحه‌ی فرود CLEARSHORT را فراخوانی می‌کند که معمولاً روی یک صفحه‌ی توسعه‌دهنده در کلادفلر میزبانی می‌شود و از ترفند مهندسی اجتماعی ClickFix بهره می‌برد.

🔹این ترفند کاربران را فریب می‌دهد تا از طریق پنجره‌ی Run در ویندوز یا اپ ترمینال در مک، فرمان‌های مخرب را روی سیستم خود اجرا کنند....