广 告 位 招 租 QQ:527116945
当前位置: 首页 » SEO » seo » 正文

草根seo

放大字体  缩小字体 发布日期:2022-05-28 02:39:36  来源:草根seo  作者:pu  浏览次数:1
核心提示:草根seo-WordPress文章定时发布失败怎么解决对于国内比较流行的建站开源程序来说,wordpress程序的使用是比较多的。而且相对来说

草根seo-WordPress文章定时发布失败怎么解决

对于国内比较流行的建站开源程序来说,wordpress程序的使用是比较多的。而且相对来说也是比较安全的,近日在百度安全指数平台发布了一篇关于wordpress程序漏洞的问题,转载过来和朋友们分享一下。

漏洞描述

近日,WordPress官方发布了一条安全通告:在4.8.1版本中发现了一个存储型的XSS漏洞,通过该漏洞攻击者可以在受影响网站的评论区写下包含恶意代码的留言,当该留言页面被打开时,其中的恶意代码会执行,导致该网站的权限,插件等被更改,甚至被完全控制。

影响版本:<=4.8.1

漏洞等级:高危

修复建议

1、升级到最新版本,当前最新版本4.8.2;

2、使用百度云加速WAF防火墙进行防御;

3、添加网站至安全指数,及时了解网站组件突发/0day漏洞。

了解更多

https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/

草根seo-SEO相关(1)

百度资源平台在2018年2月6日发布了一篇关于WordPress高危拒绝服务漏洞的内容,今天把这篇内容转载过来和朋友们分享一下。CVE-2018-6389漏洞是一个应用程序级别的DoS问题,影响到WordPress CMS,即使没有大量的恶意流量,也可以被攻击者利用。几乎任何WordPress网站,包括最新版本(版本4.9.2)都可以很容易地导致拒绝服务。

该缺陷影响到“ load-scripts.php ”WordPress脚本,它接收一个名为load []的参数,其值为“jquery-ui-core”。在响应中,CMS提供了请求的JS模块“jQuery UI Core”。

load-scripts.php文件是为WordPress管理员设计的,允许将多个Javascript文件加载到一个请求中,但研究人员注意到可以在登录之前调用该函数来允许任何人调用它。

WordPress CMS提供的响应取决于安装的插件和模块。可以通过简单地将模块和插件名称(用逗号分隔)通过“load”参数传递到load-scripts.php文件来加载它们。

如果向服务器发送一个请求,返回存储的每个JS模块。单个请求会导致服务器执行181个I/O操作,并在响应中提供文件内容。具有良好带宽或有限机器人的攻击者可以触发CVE-2018-6389漏洞攻击WordPress网站。

影响版本:全部WordPress版本,包括最新的4.9.2

漏洞等级:高危

修复建议

1、使用百度云加速WAF防火墙进行防御。

2、添加网站至安全指数,及时了解网站组件突发/0day漏洞。

了解更多

http://securityaffairs.co/wordpress/68709/hacking/cve-2018-6389-wordpress-dos-flaw.html

草根seo-SEO相关(2)

很多喜欢搭建WordPress程序网站的朋友都会用到WordPress程序自带的一个功能,那就是文章定时发布的功能,这一功能是非常利用网站seo优化的。因为如果一个网站定时定量的对网站进行高质量内容的填充,会使得搜索引擎蜘蛛对这个网站的抓取有了一定的规律,同时对用户体验来说也是非常有好处的,今天的主题就是和朋友们分享一下关于WordPress文章定时发布失败的解决方法。

WordPress定时发布文章的时间默认为0.01秒,假如超过了这个时间而没有发布成功的话,定时发布文章就会显示失败,对于定时发布文章失败的解决方法可以通过以下两种方法来解决:

1、对WordPress程序文件当中的 /wp-includes/cron.php 系统文件进行修改,通过FTP进入网站程序后台,并打开wp-includes目录下面的cron.php文件,找到“timeout”代码:将代码后面的数值0.01修改为比0.01大就可以了,也可以修改为10.00。这样就等于是把定时发布文章的时间默认值加大。这种方法需要对每次更新WordPress程序版本的时候,都要重复操作修改文件代码才行。

2、利用WordPress程序插件来实现

朋友们都知道WordPress有强大的插件所支持的,可以拓展出非常多的网站功能,对于定时发布失败的解决方法也是可以用插件的形式来化解的。使用的插件名称叫做WP Missed Schedule插件,找到插件后安装并启用就可以了。但是站在网站安全的角度来看,插件安装越多对网站的安全越是不利的,因此很多朋友都会尽量不安装WordPress插件。如果不想安装WP Missed Schedule插件的话,还可以把这个插件的代码添加到WordPress程序文件functions.php的最后一行就可以了。

通过以上两种方法是可以解决WordPress文章定时发布失败的问题的,如果为了不让自己的WordPress网站模版出现错误,希望朋友们尽量不要更新WordPress程序。站在这一点上来看,第一种方法也是非常可行的。最后提醒朋友们在对WordPress程序文件进行修改的时候,一定要做好文件的备份。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
 

关键词: 草根seo
 
推荐图文
最新热点文章