Есть ли движок типа вордпресс для генерации статического сайта?

VasyaID, да, но при этом они постоянно исполняют и строят страничку на лету, а она меняется редко и смысла в этом нет, быстрее и менее затратно на выходе их cms получать статический сайт и его уже показывать миру. Ну и проблема безопасности пропадает таким образом.

Есть ли движок типа вордпресс для генерации статического сайта?

Нужно прояснить что имеется в виду.

Ну в смысле что есть административная часть, где создается сайт, которая не учавствует в жизни "клиентской части", где клиент может сайт таки редактировать, как в вордпрессе, по завершении редактирования нажимается "apply" и перегенеруруется статический контент, доступный для мира.

Есть не дорогой email сервис по ресурсам хоста?

Так а что конкретно нужно? mailcow - это собранный в докере postfix + dovecot + какой-то антиспам + вебсервер для управления и веб доступа к мэйлбоксам. Что из этого нужно?

Как хостинги борятся со взломами CMS, типа WP, Drupal, Joomla?

mletov, вот я именно про "чутка другое" и спрашиваю )

У меня все "дизайнеры", которые хостят сайты на моих серверах в голос говорят, что у меня их сайты ломают, а на другом хостинге - нет (

Как хостинги борятся со взломами CMS, типа WP, Drupal, Joomla?

mletov, старое.

Как хостинги борятся со взломами CMS, типа WP, Drupal, Joomla?

Да я сам хостер (в том числе).

Я говорю, что есть одинаковые сайты, которые из года в год висят на некоторых хостингах и их не ломают. Мало того, мы в порядке эесперимента попросили пару клиентов перенести свои несколько сайтов, которые постоянно ломали у нас, на другой хостинг, и там они висят без проблем уже больше полугода.

А с бесплатными CMSками такая штука, что ни всегда с дырами. Если не сейчас, так через пол года обнарушатся. WP можно на автообновление поставить конечно и скриптом версии отслеживать, а вот некотоыре плагины просто перестают поддерживаться и хрен ты что с ними сделаешь, а клиенту каждые пару лет переверстывать сайт тоже плохо.

У CentOS webpanel, например, есть такая фича, как сделать большую часть файлов WP read only, не знаю, помогает ли это...

Как хостинги борятся со взломами CMS, типа WP, Drupal, Joomla?

Владислав Лысков, На самом деле борятся. Потому как на одних хостингах сайты ломают, а на других, те же самые сайты - нет. Можно это назвать не борьбой, а как-нибудь по другому, конечно.

Как хостинги борятся со взломами CMS, типа WP, Drupal, Joomla?

Да на клиентов надеяться то нельзя же и помогать им - слишком затратно по времени. Просто есть преценденты, когда сайт постоянно ломали, клиент переехал на другой хостинг и ломать прекратили.

настройки mod_security почитаю, спасибо!

Вот пример скана, вовсе не левые плагины, просто часть устаревшая

[+] qtranslate
| Location: https://www........./wp-content/plugins/qtranslate/
|
| Found By: Urls In Homepage (Passive Detection)
| Confirmed By: Urls In 404 Page (Passive Detection)
|
| [!] 2 vulnerabilities identified:
|
| [!] Title: qTranslate 2.5.34 - Setting Manipulation CSRF
| References:
| - https://wpscan.com/vulnerability/398710f4-17a5-40b...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
|
| [!] Title: qTranslate <= 2.5.39 - Cross-Site Scripting (XSS)
| References:
| - https://wpscan.com/vulnerability/1d438a9a-e5c7-4d1...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://seclists.org/bugtraq/2015/Jul/139
| - https://www.immuniweb.com/advisory/HTB23265
|
| Version: 2.5.34 (80% confidence)
| Found By: Readme - Stable Tag (Aggressive Detection)

или вот (elementor не обновить, там вёрстка кривой становится)

[+] WordPress theme in use: jupiterx
| Location: https://sport.somesite.com/wp-content/themes/jupiterx/
| Last Updated: 2022-07-01T08:32:36.000Z
| Readme: https://sport.somesite.com/wp-content/themes/jupit...
| [!] The version is out of date, the latest version is 2.0.9
| Style URL: https://sport.somesite.com/wp-content/themes/jupit...
| Style Name: JupiterX
| Style URI: https://jupiterx.artbees.net/
| Description: Jupiter X is a fast, light, and powerful WordPress theme for building all kinds of websites. Jupiter...
| Author: Artbees
| Author URI: https://artbees.net/
|
| Found By: Urls In Homepage (Passive Detection)
| Confirmed By: Urls In 404 Page (Passive Detection)
|
| [!] 2 vulnerabilities identified:
|
| [!] Title: JupiterX < 2.0.7 & JupiterX Core < 2.0.7 - Subscriber+ Arbitrary Plugin Deactivation and Settings Update
| Fixed in: 2.0.7
| References:
| - https://wpscan.com/vulnerability/d310f473-0cbb-4ee...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2022/05/critical-pr...
|
| [!] Title: Jupiter < 6.10.2 & JupiterX < 2.0.7 - Subscriber+ Path Traversal and Local File Inclusion
| Fixed in: 2.0.7
| References:
| - https://wpscan.com/vulnerability/1d832899-68a2-499...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2022/05/critical-pr...
|
| Version: 1.17.1 (80% confidence)
| Found By: Style (Passive Detection)
| - https://sport.somesite.com/wp-content/themes/jupit..., Match: 'Version: 1.17.1'

[+] elementor
| Location: https://sport.somesite.com/wp-content/plugins/elem...
| Last Updated: 2022-08-08T08:17:00.000Z
| [!] The version is out of date, the latest version is 3.7.0
|
| Found By: Urls In Homepage (Passive Detection)
| Confirmed By: Urls In 404 Page (Passive Detection)
|
| [!] 10 vulnerabilities identified:
|
| [!] Title: Elementor < 2.9.14 - Authenticated Stored Cross-Site Scripting
| Fixed in: 2.9.14
| References:
| - https://wpscan.com/vulnerability/7dfde62f-f167-403...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - hidden-one.co.in/2020/07/07/cve-2020-1020-stored-x...
|
| [!] Title: Elementor < 3.0.14 - SVG Upload Allowed by Default
| Fixed in: 3.0.14
| References:
| - https://wpscan.com/vulnerability/5c5f44e1-c00b-4a9...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Column Element
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/9647f516-b130-4cc...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Heading Widget
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/b72bd13d-c8e2-434...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Divider Widget
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/aa152ad0-5b3d-4d1...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Accordion Widget
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/772e172f-c8b4-4a6...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Icon Box Widget
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/ef23df6d-e265-44f...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.1.2 - Authenticated Stored Cross-Site Scripting (XSS) in Image Box Widget
| Fixed in: 3.1.4
| References:
| - https://wpscan.com/vulnerability/2f66efd9-7d55-4f3...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.wordfence.com/blog/2021/03/cross-site-...
|
| [!] Title: Elementor < 3.4.8 - DOM Cross-Site-Scripting
| Fixed in: 3.4.8
| References:
| - https://wpscan.com/vulnerability/fbed0daa-007d-4f9...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://www.jbelamor.com/xss-elementor-lightox.html
|
| [!] Title: Elementor < 3.5.6 - DOM Reflected Cross-Site Scripting
| Fixed in: 3.5.6
| References:
| - https://wpscan.com/vulnerability/9758570b-4729-4ee...
| - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE...
| - https://rotem-bar.com/hacking-65-million-websites-...
|
| Version: 2.9.13 (100% confidence)
| Found By: Query Parameter (Passive Detection)
| - https://sport.somesite.com/wp-content/plugins/elem...
| - https://sport.somesite.com/wp-content/plugins/elem...
| Confirmed By: Readme - Stable Tag (Aggressive Detection)
| - https://sport.somesite.com/wp-content/plugins/elem...

Есть ли что-то типа DVR сервера под Linux с Web мордой?

Спасибо. Как обычно, ни слова о ценах на сайте. Есть понимание, почем оно стоит?

Куда соваться с вопросами про Magento?

Поймал, спасибо

Куда соваться с вопросами про Magento?

[e-mail]

большое спасибо.

Сдуру сделал жене магазин на престашопе, вроде как торговля пошла и сайт пора развивать, а я никак не могу понять, как выбрать самый простой путь и стоит ли перетаскивать его на магенту. Вот, ищу каку-нибудь протоптанную дорожку

Куда соваться с вопросами про Magento?

imdeveloper, день добрый. У меня вопрос с магентой застрял надолго, хочу все-таки подключиться, но там на Slack-Channels просят invite, так, с улицы не пускают. Я так понимаю, что приглашение разовое, можно попросить прислать на мэйл?

Куда соваться с вопросами про Magento?

imdeveloper, а можно еще раз инвайт, а то ту ссылку я как-то прощелкал, она устарела... Спасибо большое заранее!

Куда соваться с вопросами про Magento?

Оно да, я вот ищу еще места, где ведутся обсуждения

Куда соваться с вопросами про Magento?

imdeveloper, подскажете адресок? Хотя телеграм канал так себе место для подобных обсуждений, конечно.

Какой Vpn лучше всего замаскировать под Https?

RTFM :)

Exchange hosting. Из чего его делают?

Спасибо за доходчивое описание.

Представьте себе, что у вас есть лес доменов moskva.in-russia.ru, piter.in-russia.ru, ufa.in-russia.ru
Между ними нет транзитивных трастовых отношений, но они доверяют материнскому домену in-russia.ru
Кто мешает сделать мне адреса [e-mail], [e-mail], [e-mail] ?

Это получается, что если у себя это городить с доступными общественности версиями Windows Server, придется на каждого клиента заводить отдельный DC сервер?

Вы реально можете заблудиться в поиске причиныпочему отваливается Outlook: то ли патч не накатили, то ли драйвера кривые и сетевая карточка отваливается, а может админ клиента решил что-то новое попробовать.

Это примерное описание того, чем время от времени приходится заниматься :)

С какими проблемами придется столкнуться при создании сервиса облачного бэкапа?

Да, насчет органов. Реализовать в ЦОД в ближайшем зарубежье. У нас как для этого ЦОД и сделан в Таллине )

Как передать 2 или более локальных IP из MikroTik на switch?

RoffDaniel, вместо masquerade в правилах NAT можно использовать src-nat c to-address одним из ваших белых IP.

Как передать 2 или более локальных IP из MikroTik на switch?

RoffDaniel, так а каково назначение остальных портов? Их можно разделить между группами, например, в каждом из VLAN же не один клиент должен быть?