O nutnosti smazat install.php jsem se poučil už před lety, když jsem zprovoznil (na VPSku) můj vůbec první WordPress. Tento soubor jsem nesmazal a někdo (naštěstí hodný) do mě oprávněně rýpnul tím, že vlezl do mého webu a přidal tam článek.
WordPress bohužel po instalaci stále nemaže install.php a je s tím spojená jedna velmi nepříjemná letitá chyba.
Pokud dojde k výpadku databáze, tak by se měla objevit stránka s chybovou informací o “výpadku”, ale zaručeno to není. Zcela běžně se místo toho objeví právě install.php – a ten umožňuje “nainstalovat” WordPress – což obnáší i to, že se vám při vhodném načasování někdo může vloupat do vašeho webu a ukrást ho.
Pokud by vše fungovalo jak mělo, tak install.php už nebezpečný není, WordPress to má už ošetřené a při pokusu o otevření se zobrazuje to, co vidíte v obrázku v záhlaví.
Smazat
Poté co dokončíte instalaci byste tedy rozhodně install.php měli smazat, nebo, ještě lépe, ho nahradit něčím bezpečným. Smažete-li ho a dojde k výpadku databáze, tak váš web bude vyhazovat “TOO MANY REDIRECTS”, takže je vhodnější ho nahradit.
Install.php najdete ve složce wp-admin, takže stačí použít FTP a postarat se o nápravu. Buď smazáním souboru, nebo, chcete-li si ho nechat, tak přejmenováním – třeba na install.php.original
Háček je i v tom, že po aktualizaci WordPressu se vám tam install.php opět objeví. Aktualizace prostě zjistí chybějící soubor a dá ho tam.
Zablokujte přístup
Pokud nechcete mazat, tak můžete do .htaccess přidat následující
# PROTECT install.php
<Files install.php>
Order Allow,Deny
Deny from all
Satisfy all
</Files>
Dejte tam náhradu, vlastní kód
Případně, třetí elegantní řešení, můžete nahradit PHP kódem, který v případě výpadku bude zobrazovat 503 chybu (v Chrome 500 chybu).
<?php header("HTTP/1.1 503 Service Temporarily Unavailable"); ?>
<?php header("Status 503 Service Temporarily Unavailable"); ?>
<?php header("Retry-After 3600"); // 60 minutes ?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xml:lang="en" xmlns="http://www.w3.org/1999/xhtml" lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Error Establishing Database Connection</title>
</head>
<body>
<h1>Error Establishing Database Connection</h1>
<p>We are currently experiencing database issues. Please check back shortly. Thank you.</p>
</body>
</html>
Případně, varianta, která vám pošle upozornění (musíte doplnit váš e-mail, nezapomente).
<?php
/*
WordPress install.php replacement page
@ https://perishablepress.com/important-security-fix-for-wordpress/
Place in /wp-admin/ directory
*/
header('HTTP/1.1 503 Service Temporarily Unavailable');
header('Status: 503 Service Temporarily Unavailable');
header('Retry-After: 3600'); // 3600 seconds = 60 minutes
mail('semdejtevas@emial', 'Database Error', 'There is a problem with the database!');
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Site offline for maintenance</title>
</head>
<body>
<h1>We'll be right back..</h1>
<p>The site is currently offline for maintenance.</p>
</body>
</html>Pomůže WordFence?
WordFence blokuje snahu o otevření install.php, ale má to jeden háček. Při skutečném výpadku databáze to neudělá. Takže na toto řešení se spoléhat nemůžete.
Další tipy týkající se WordPressu
-
TIP#2258: Jak z Linuxu prověřit web s WordPressem? Použijte WPscan
WPScan je CLI pomůcka pro Linux, open source, snadno použitelné pro kontrolu webu s WordPressem zvenčí. Prozradí vám verzi WordPressu, http serveru, jaké pluginy jsou instalované, podívá se na uživatelská jméno, umí…
-
TIP#2253: Jak použít wget pro zálohování webu přes FTP?
O wget je dost detailně řeč v K čemu se vám může hodit wget? Ke stahování a zrcadlení!, ale není tam úplně zmíněna možnost využití pro zálohování webu, pokud máte přístup přes…
-
TIP#2252: Jaké cache použít pro váš WordPress web?
Probírali jsme to v Pro WordPress potřebujete cache, pokud má ustát návštěvnost. Co byste měli vědět? ale chyběl tam výčet možností. Tedy jako cache si pořídit. Související příspěvky TIP#804: Jak migrovat web…
-
TIP#2246: Vydat nějaké složitější téma jako seriál několika pokračování?
Když vyšlo Vydat dlouhý článek jako jeden celek nebo rozdělit na víc pokračování? tak nemůže chybět i pokročilejší varianta. Seriál -často se používající pro vydání nějakého složitějšího nebo výrazně dlouhého tématu. Související…
-
TIP#2245: QNAP MARS a zálohování WordPressu. Šikovná věc
Nic si nenamlouvejme, zálohování (a následně i případné obnovení) webů na WordPressu bývá jedna ze slabin. Můžete mít (snad) použitelné řešení u vašeho poskytovatele hostingu. Můžete jít do některých ze zálohovacích pluginů…
-
TIP#2223: Ponechat na WordPress webu pouze aktivní šablonu nebo i jednu z výchozích?
Předchozí aktuální výchozí šablona WordPressu je Twenty Twenty One (a nově čerstvě samozřejmě Twenty Twenty Two) a je to šablona, kterou byste na vašem webu ideálně měli nechat současně s šablonou, kterou…
-
TIP#2210: Jak zobrazovat Twitter feed/timeline na webu s WordPressem
WordPress přímo má plugin pro základní zobrazení obsahu z nějakého účtu na Twitteru. Bohužel není přizpůsobitelný (a je i trochu nevzhledný) a nemá ani žádné pokročilejší možnosti. Chcete-li něco víc, tak musíte…
-
TIP#2203: Jak nejsnáze vrátit zpět předchozí verzi pluginu či šablony na WordPressu?
S pluginy pro WordPress bývají občas potíže, stejně jako s šablonami. Dorazí aktualizace, vy kliknete, aktualizace proběhne abyste zjistili, že něco nefunguje. A potřebujete se vrátit zpět k předchozí verzi, která fungovala…
-
TIP#2199: Jak na WordPressu mít “vyskakovací” zobrazení fotek (Lightbox)?
WordPress už dnes umí slušné fotogalerie i další způsoby předložení fotek. Zůstává ale nevýhoda, že když klikne návštěvník na náhled, tak se buď nezobrazí nic, zobrazí stránka s fotkou nebo zobrazí přímo…
-
TIP#2195: Chybí vám v Guttenbergu přístupnější možnosti formátování? Klávesové zkratky? Původní rychlé a efektivní ovládání?
Sžít se s Gutenbergem vyžaduje možná pár měsíců intenzivního používání. S čím jsem se ale osobně nesžil je absence “jedno klikacích” možností formátování – bytostně nenávidím, že pro (například) nadpis je nutné…
-
TIP#2184: Pro WordPress potřebujete cache, pokud má ustát návštěvnost. Co byste měli vědět?
Cache pro váš WordPressový web je plugin, který bude dělat to, že stránky (příspěvky, stránky, štítky, rubriky, atd) vyžádané návštěvníky webu uloží na disk a při dalším vyžádání je poskytne z disku.…
-
TIP#2178: Jak reinstalovat Wordfence se zachováním konfigurace? Jak odinstalovat se zrušením tabulek v SQL?
Jedna z vhodných cest jak vyčistit WordPress (i SQL) od Wordfence je, že plugin odinstalujete a zaškrtnete, že se mají smazat všechny tabulky. Přijdete tím ale o případnou konfiguraci, kterou jste už…
-
TIP#2175: Jak do příspěvků na WordPressu vkládat odkazy i s náhledy?
WordPress umí u některých odkazů zobrazit náhledy – samozřejmě u YouTube, Twitteru či Facebooku a sebe sama, ale umí i ještě nějaké další weby. Není to ale univerzální, takže některé odkazy s…
-
TIP#2167: Co dělat, když vašemu WordPressu dochází diskový prostor?
Jedna z možných nepříjemností na provozu hostingu s omezeným diskovým prostorem je, že může dojít. Blueboard má omezení dvě – na počet souboru (inode, 100 tisíc) a na velikost (10 GB). A…
-
TIP#2153: Co dělat s Wordfence zaplňující SQL v tabulce wp_wfhoover?
To nejrychlejší a nejsnazší co můžete udělat s nadměrnou wp_wfhoover je smazat její obsah – slouží k tomu TRUNCATE v SQL, takže buď v nějakém pluginu co to umožní nebo v admineru/phpMyAdmin…
