инфа про пароли и айпи и всех пользователей с правами есть таблички (и это я сам только видел а что смогут умные люди)
есть бекап который из ВЭБ интерфейса можно скачать со всеми настройками и паролями пользователей (оттуда и узнал пароль телнета)
а вот команда по телнету я счас изменил
sendcmd 1DB set <имя_таблицы> <строка> <столбец> <новый_пароль>
и в таблице как-раз изменилось (собсна вот эта команда меняет базу даже при том что в стоит Read-only file system на роутере)
Keffer, я далеко не эксперт, но похоже на правду... но ведь это уязвимость. я через телнет могу просмотреть всю инфу которая есть в настройках... и пароль этот в открытом виде в инете
Владимир Дружаев есть плагин изменяющий вхождения... он что-то поменял но как раз те пути css не изменил так и осталось http. я и сам знаю что меняется в базе данных, в таблице wp-option но а дальше что? все css так и остаются с http. я не прошу указать что можно найти в гугле(я думаете не искал), я прошу подсказать ответ
Артем Золин, так это уже интереснее, это та консоль которая ctrl+shift+c вызывается? да там ошибки
Mixed Content: The page at '' was loaded over HTTPS, but requested an insecure script ''. This request has been blocked; the content must be served over HTTPS.
Mixed Content: The page at '' was loaded over HTTPS, but requested an insecure stylesheet ''. This request has been blocked; the content must be served over HTTPS.
что это значит и как лечится? (понимаю что надо перевести на HTTPS но как)
Артем Золин, вопрос не в том Как решить эту проблему, она не решается любым из предложенных способов из гугла кроме этого, а в том Почему я на сайт НЕ могу залить картинку с HTTPS_HOST а при HTTP_HOST разметка сайта слетает (такое чувство что все css и тема отключается, остаются только основные цвета и содержание в один столбец)
Артем Золин, суть в том что сайт создавался на локалхосте XAMMP потом я его загрузил на тестовый поддомен http он выдал ошибку err_too_many_redirect (скорее всего где-то закрался вирусяга или что-то подобное я хз) и без этих 2 строк не работает. копия этого же сайта осталась на http а этот на https и следовательно в url я добавил букву S. , на тестовом все работает шикарно нет проблем, а тут вот что выходит
есть бекап который из ВЭБ интерфейса можно скачать со всеми настройками и паролями пользователей (оттуда и узнал пароль телнета)
а вот команда по телнету я счас изменил
sendcmd 1DB set <имя_таблицы> <строка> <столбец> <новый_пароль>
и в таблице как-раз изменилось (собсна вот эта команда меняет базу даже при том что в стоит Read-only file system на роутере)