O nutnosti smazat install.php jsem se poučil už před lety, když jsem zprovoznil (na VPSku) můj vůbec první WordPress. Tento soubor jsem nesmazal a někdo (naštěstí hodný) do mě oprávněně rýpnul tím, že vlezl do mého webu a přidal tam článek.
WordPress bohužel po instalaci stále nemaže install.php a je s tím spojená jedna velmi nepříjemná letitá chyba.
Pokud dojde k výpadku databáze, tak by se měla objevit stránka s chybovou informací o “výpadku”, ale zaručeno to není. Zcela běžně se místo toho objeví právě install.php – a ten umožňuje “nainstalovat” WordPress – což obnáší i to, že se vám při vhodném načasování někdo může vloupat do vašeho webu a ukrást ho.
Pokud by vše fungovalo jak mělo, tak install.php už nebezpečný není, WordPress to má už ošetřené a při pokusu o otevření se zobrazuje to, co vidíte v obrázku v záhlaví.
Smazat
Poté co dokončíte instalaci byste tedy rozhodně install.php měli smazat, nebo, ještě lépe, ho nahradit něčím bezpečným. Smažete-li ho a dojde k výpadku databáze, tak váš web bude vyhazovat “TOO MANY REDIRECTS”, takže je vhodnější ho nahradit.
Install.php najdete ve složce wp-admin, takže stačí použít FTP a postarat se o nápravu. Buď smazáním souboru, nebo, chcete-li si ho nechat, tak přejmenováním – třeba na install.php.original
Háček je i v tom, že po aktualizaci WordPressu se vám tam install.php opět objeví. Aktualizace prostě zjistí chybějící soubor a dá ho tam.
Zablokujte přístup
Pokud nechcete mazat, tak můžete do .htaccess přidat následující
# PROTECT install.php
<Files install.php>
Order Allow,Deny
Deny from all
Satisfy all
</Files>
Dejte tam náhradu, vlastní kód
Případně, třetí elegantní řešení, můžete nahradit PHP kódem, který v případě výpadku bude zobrazovat 503 chybu (v Chrome 500 chybu).
<?php header("HTTP/1.1 503 Service Temporarily Unavailable"); ?>
<?php header("Status 503 Service Temporarily Unavailable"); ?>
<?php header("Retry-After 3600"); // 60 minutes ?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xml:lang="en" xmlns="http://www.w3.org/1999/xhtml" lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Error Establishing Database Connection</title>
</head>
<body>
<h1>Error Establishing Database Connection</h1>
<p>We are currently experiencing database issues. Please check back shortly. Thank you.</p>
</body>
</html>
Případně, varianta, která vám pošle upozornění (musíte doplnit váš e-mail, nezapomente).
<?php
/*
WordPress install.php replacement page
@ https://perishablepress.com/important-security-fix-for-wordpress/
Place in /wp-admin/ directory
*/
header('HTTP/1.1 503 Service Temporarily Unavailable');
header('Status: 503 Service Temporarily Unavailable');
header('Retry-After: 3600'); // 3600 seconds = 60 minutes
mail('semdejtevas@emial', 'Database Error', 'There is a problem with the database!');
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Site offline for maintenance</title>
</head>
<body>
<h1>We'll be right back..</h1>
<p>The site is currently offline for maintenance.</p>
</body>
</html>Pomůže WordFence?
WordFence blokuje snahu o otevření install.php, ale má to jeden háček. Při skutečném výpadku databáze to neudělá. Takže na toto řešení se spoléhat nemůžete.
Další tipy týkající se WordPressu
-
TIP#798: Jak migrovat web z WordPress.org na WordPress.com? Krok 6: Kontrola a náprava odkazů a obrázků
Pokud jste svůj původní WordPress provozovali „normálně“, tak by po importu měly zůstat zachovány odkazy – čili po zprovoznění na původní doméně by vše mělo být v pořádku. WordPress.com přesměruje i původní…
-
TIP#792: Jak migrovat web z WordPress.org na WordPress.com? Krok 5: Přidání domény
Pokračujeme v migraci webu z vlastního WordPressu na ten co je hostovaný přímo na WordPress.com. V dubnu tohle potkalo čtyři weby (www.feedit.cz, www.justit.cz, www.bradbury.cz a www.bookz.cz) a tato série obsahuje všechny ty…
-
TIP#787: Jak migrovat web z WordPress.org na WordPress.com? Krok 4: Věci, které byste měli změnit v Nastavení
V Nastavení/Settings je řada věcí, které budete tak jako tak muset (nebo byste alespoň měli) změnit. V General si musíte vyplnit Site Title (Název webu) a Site Tagline (Popis webu, to můžete…
-
TIP#781: Jak migrovat web z WordPress.org na WordPress.com? Krok 3: Najít šablonu
Předchozí díly řeší Export starého webu s přípravou a následný import do nově vytvořeného webu na WordPress.com. Nepodceňujte nic, protože při tomhle můžete občas narazit na něco obtížného či nepříjemného. V třetím…
-
TIP#776: Jak migrovat web z WordPress.org na WordPress.com? Krok 2: Import
V prvním díle jste si připravili web provozovaný na vlastním WordPressu (WordPress.org) a vlastním hostingu pro export. Pak jste si na WordPress.com založili nový web, kam budete chtít migrovat – k čemuž…
-
TIP#774: Má smysl si na WordPress.com zapínat WordAds?
Pokud používáte WordPress.com (což právě @365tipů dělá), můžete si v placených tarifech zapnout WordAds a na vašich stránkách se budou zobrazovat inzeráty a vy budete dostávat podíl z příjmů. Působí to jako…
-
TIP#772: Jak migrovat web z WordPress.org na WordPress.com? Krok 1: Export
Kdo sledujete @365tipů dlouho víte, že tohle celé je určeno k experimentování, zkoušení a učení se věcí. Jedna z těch nevyzkoušených byl i export a import webu vytvořeného ve WordPressu. Vše založené…
-
Jak na WSL ve Windows 10 dostat WordPress (a tedy Apache, MySQL a tak)
Nenechte se mýlit, WSL (Windows Subsystem for Linux, viz návod jak ho nainstalovat) můžete použít stejně jako třeba VPS někde u providera nebo virtualizovaný Linux. Můžete tam dostat třeba kompletní Apache2, MySQL…
-
TIP#762: Jak si odkládat články na pozdější přečtení? Read It Later, jak na to.
Než se pustím do odpovědi na otázku z titulku, tak upozorním hlavně na na Co používat pro odkládání věcí (článků) na pozdější přečtení?. Budete totiž potřebovat nějaký ten software, službu, do které…
-
TIP#754: Mám dávat na web sdílecí prvky ze sociálních sítí? Dává to ještě smysl?
Když v červenci 2015 vyšlo Jaké sdílecí prvky umístit na web? Proč musí být web sociální? byla situace poměrně jednoduchá. Pokud jste na webu neměli tlačítka Like, Tweet či G+, připravovali jste…
-
TIP#742: Co je to linkbuilding? K čemu jsou dobré zpětné odkazy?
Nejvyšší čas se tak trochu vrátit k Co je to backlink, zpětný odkaz? v podobě samostatného povídání o budování zpětných odkazů. Činnosti označované v angličtině (a v SEO) jako linkbuilding. Poměrně nepostradatelné,…
-
TIP#738: Co mám dělat, pokud v SEO testu od SEO Servis nemám 100 procent? Dá se změřit SEO?
Možná jste na to narazili. Na Internetu se dají udělat různorodé „testy“ jak si na tom stojí váš web s ohledem na optimalizaci pro vyhledávače (SEO). Jeden z těch českých, doslova památných,…
-
TIP#734: Jak automaticky dostávat obsah na firemní Stránku na Google+
Už jsme to tu jednou řešili v Jak napojit WordPress Blog na Stránku na Google+?, ale je čas se k tomu ještě vrátit. Zejména proto, že dnes (počátek roku 2017) je Google+…
-
TIP#731: Co vás čeká poté, co vám Facebook zablokoval účet? Peklo nových autorizací
Facebook vám může účet zablokovat z mnoha důvodů, ať už pro ty negativní (protože jste hypoteticky něco provedli) nebo z bezpečnostních důvodů (když se na váš účet přihlásí někdo z druhého konce…
-
TIP#727: Proč je nutné hlídat, jak velké obrázky dáváte na web či do e-mailů?
Nepochybně jste se s tím setkali. Otevřete nějakou webovou stránku a natahuje se strašně dlouho. Dost často to dokonce uvidíte, obrázky se natahují postupně. Něco co dnes prakticky neznáme a co bylo…
