Wordpress-Fr on Blog GoHugo de Fredô : Linux, Proxmox, IA, Trail, Course, Randonnée, Gravel, Ski de Randonnée

Wordpress : Activation du plugin ActivityPub pour une meilleure prise en charge de Mastodon

Fri, 08 Dec 2023 00:00:00 +0000

Normalement il faut selectionner @admin@www.cyber-neurones.org ( ou @me@www.cyber-neurones.org ) dans Mastodon afin de voir les nouveaux articles du blog . Je pense que c’est mieux que les notifications via email.

A suivre.

Blog'anniversaire sur Wordpress.com

Sat, 18 Nov 2023 00:00:00 +0000

Cela fait 10 ans que je me suis inscrit sur Wordpress.com, et j’ai commencé mon blog vers le 01/01/2011. Il n’y a aucune publicité et il est possible de laisser des commentaires, mais aussi de télécharger les GPX.

Le prix du blog c’est :

http://nuxit.com : Hébergement : 14 Euros/mois donc 168 Euros/an.
- - Espace Disque Utilisé : 22 Go / 49 Go (Nombre de fichiers : 316275)
    - RAM utilisée : 191 Mo / 2 Go.
https://www.nuxit.com/ : Nom de domaine : 16 Euros/an

NUXIT & Wordpress : Changement d'abonnement

Mon, 19 Dec 2022 00:00:00 +0000

Mon site Wordpress est devenu inutilisable car trop lent. Impossible de savoir si c’est due à la nouvelle version de Wordpress ou alors à NUXIT. Mais très souvent j’ai l’erreur 504.

Mon précédent abonnement était de 12,96 Euros/mois (donc 155,52 Euros/an). C’était le “Performance 1” :

Quand je vois que sur leur site : https://www.nuxit.com/ , un blog c’est 5 Euros … j’ai presque envie de rire … de rire jaune.

Wordpress : Passage en PHP 8.1

Mon, 19 Dec 2022 00:00:00 +0000

Je suis passé en PHP 8.1 car j’ai vu que les performances étaient meilleures. Par contre j’ai du désactivé des plugins pour que cela fonctionne : - Mastalab comments - Post Display Counter - Weather Station

A suivre.

Wordpress : Plugin BackupBuddy avec une faille de sécurité

Fri, 09 Sep 2022 00:00:00 +0000

Le problème dans Wordpress c’est les plugins, facile à installer mais pas de vision sur la sécurité …

https://thehackernews.com/2022/09/hackers-exploit-zero-day-in-wordpress.html

The plugin is estimated to have around 140,000 active installations, with the flaw (CVE-2022-31474, CVSS score: 7.5) affecting versions 8.5.8.0 to 8.7.4.1. It’s been addressed in version 8.7.5 released on September 2, 2022.

Donc 140.000 sites avec un faille de sécurité ….

Misère.

Wordpress : Access from your IP address has been blocked for security reason

Sun, 28 Aug 2022 00:00:00 +0000

Pour débloquer : WP Securité => Tableau de bord => Adresses IP vérouillés :

CYBERNEURONES sur NUXIT : WP Benchmark tool : Cela se dégrade sans arrêt.

Sun, 29 May 2022 00:00:00 +0000

J’ai l’abonnement Performance 1 chez NUXIT (11 Euro/HT/mois), et j’ai l’impression que cela se dégrade sans arrêt. Je n’arrête pas de recevoir des notifications de JetPack pour me signaler que le site est offline.

Misère.

Wordpress : Upgrade 6.0

Wed, 25 May 2022 00:00:00 +0000

Je viens de faire la mise à jours en version 6.0. Je n’ai pas vu de problème particulier.

WordPress : Benchmark

Mon, 31 Jan 2022 00:00:00 +0000

Report : https://report.wpbenchmark.io/mRkvr5vb7s/

Statistique du blog via Wordpress

Fri, 31 Dec 2021 00:00:00 +0000

Voici les statistiques : environ 100k de visiteur par an.

Wordpress : Installation de Matomo ...

Tue, 10 Aug 2021 00:00:00 +0000

Je viens de faire l’installation de Matomo pour Wordpress, maintenant il me faut attendre … à suivre.

Wordpress : Modification de la configuration : Passage de HTTP en HTTPS

Wed, 28 Jul 2021 00:00:00 +0000

Je viens de changer la configuration du blog, maintenant je force le HTTPS. A suivre.

Pour la modification des URL en HTTP j’ai utilisé : https://wordpress.org/plugins/velvet-blues-update-urls/ .

Wordpress : Je viens de désactiver le module AMP

Mon, 05 Apr 2021 00:00:00 +0000

Le module AMP bloquait l’affichage de la carte en JavaScript. J’ai donc supprimer le module.

En fait le module AMP est incompatible avec beaucoup d’autres modules. A noter que 10 jours avant j’avais fait l’inverse : Suppression de JetPack pour AMP. AMP fonctionnait mieux mais les plugins d’affichage de carte ne fonctionnaient pas.

On peut donc noter que Google utilise fortement AMP.

Wordpress : Changement de la configuration de AMP

Sun, 28 Mar 2021 00:00:00 +0000

Je viens de réaliser que 50% des visites étaient en échec à cause de AMP, j’ai donc supprimer quelques modules et maintenant cela fonctionne à nouveau.

En fait je pense que JetPack est incompatible avec AMP, il contient trop de Javascript. A suivre.

Statistique de visite du site cyber-neurones.org

Tue, 26 Jan 2021 00:00:00 +0000

Le bilan n’est vraiment pas bon :

Les causes :

Beaucoup de panne sur le site, PHPNET.ORG n’est plus et depuis c’est un peu la misère. Maintenant c’est MAGIC ONLINE / NUXIT .
Pas beaucoup d’article fait.
Un ralentissement du site, surement une migration des sites de PHPNET.ORG. Depuis j’ai du changé de formule d’abonnement pour retrouver une qualité similaire (Performance 1 : 12,59 Euros/mois : https://store.nuxit.com/?plan=3914 : CPU : 1 Coeur - RAM : 2 Go - Espace : 50 Go - Emails : 10 BAL - BDD : MySQL privé ). Leur site : https://www.nuxit.com .

Je pense qu’à terme il me faut migrer ailleurs … OVH ?

PHPNET.ORG (Groupe Magic Online) : WordPress hosting benchmarking tool : Changement d'abonnement

Mon, 14 Dec 2020 00:00:00 +0000

Suite au changement d’abonnement chez PHPNET.ORG, j’ai le problème de chargement de fichier qui est fixé (send file IO). Le rapport est ici : https://report.wpbenchmark.io/mFVSWslG6K/ .

Voici la configuration PHP :

Maintenant j’ai des performances 3 fois moindres sur MySQL (je suis passé de 7,89 à 2,13). J’ai donc fixé un problème et ajouté un autre.

Misère.

Wordpress hosting benchmarking tool

Sun, 13 Dec 2020 00:00:00 +0000

Je viens de faire un test avec Wordpress hosting benchmarking tool : https://report.wpbenchmark.io/kRlp2d7q1m/ .

L’accès disque n’est pas vraiment au top. Et pour déposer l’image j’ai du mis reprendre à trois fois , pour une image de 63,5 kB : Misère.

Le traffic sur le site :

PHPNET.ORG (Groupe Magic Online) : Actuellement mon site Wordpress est partiellement down.

Sat, 12 Dec 2020 00:00:00 +0000

J’ai du mal à comprendre actuellement mon site est partiellement hs, plus possible de faire des mises à jours ou bien d’utiliser les plugins. Mais j’ai aucune erreur sur les logs PHP. Ce qui est sûr c’est qu’avant ( en 2017 ) alors que j’avais bien plus de traffic cela fonctionnait parfaitement. Voici les informations :

J’ai essayé de refaire une installation de Wordpress mais impossible, toujours la même erreur. Alors que j’ai aucune erreur dans PHP ! Mes tentatives d’installation de plugins :

PHPNET : Incident de 30 minutes minimum.

Thu, 03 Dec 2020 00:00:00 +0000

Incident du serveur PHPNET

02/12/2020 à 21:27 : It was down for approximately 25 mins.
02/12/2020 à 20:25 : It was down for approximately 5 mins.
08/10/2020 à 09:47 : It was down for approximately 5 mins.
11/08/2020 à 09:24 : It was down for approximately 6 mins.
04/08/2020 à 17:14 : It was down for approximately 5 mins.
08/07/2020 à 18:11 : It was down for approximately 6 mins.
25/06/2020 à 15:01 : It was down for approximately 52 mins.
25/04/2020 à 17:43 : It was down for approximately 11 mins.
01/04/2020 à 16:38 : It was down for approximately 29 mins.
25/03/2020 à 14:30 : It was down for approximately 3 hours.

Munin a detecté une coupure plus longue que la coupure vu par Jetpack :

Wordpress : WP-Optimize option cache : Des résultats visibles !

Tue, 03 Nov 2020 00:00:00 +0000

J’ai activé WP-Optimize sur mon site Wordpress : https://fr.wordpress.org/plugins/wp-optimize/

par contre maintetnant je n’ai plus accès aux statistiques de cache, le module plante :

Et les résulats sont plus que visible :

A suivre.

MUNIN : Loadtime sur www.cyber-neurones.org

Mon, 02 Nov 2020 00:00:00 +0000

Le lien : http://munin.cyber-neurones.org/cyber-neurones.org/my.cyber-neurones.org/http_loadtime.html .

Le principe est de faire un wget sur le site afin de voir le temps de chargement de la page. Normalement la vitesse permet d’avoir moins de rebond .Pour l’instant c’est .8 secondes ce qui n’est pas très bon.

Un site permet un meilleur diag : https://www.thinkwithgoogle.com/intl/en-gb/feature/testmysite/ .

PHPNET & WORDPRESS : Impossible d'installer le module JetPack

Mon, 28 Sep 2020 00:00:00 +0000

Impossible d’installer le module, on dirait que l’installation prend trop de temps et que l’on tombe dans un timeout.

L’erreur que je semble avoir :

Erreur de la base de donnxc3xa9es WordPress Connection was killed pour la requxc3xaate SELECT option_value FROM af_options WHERE option_name = 'jetpack_connection_xmlrpc_verified_errors' LIMIT 1 faite par require('wp-blog-header.php'), require_once('wp-load.php'), require_once('wp-config.php'), require_once('wp-settings.php'), do_action('plugins_loaded'), WP_Hook->do_action, WP_Hook->apply_filters, Automattic\Jetpack\Config->on_plugins_loaded, Automattic\Jetpack\Config->ensure_feature, Automattic\Jetpack\Config->enable_connection, Automattic\Jetpack\Connection\Manager::configure, Automattic\Jetpack\Connectionror_Handler::get_instance, Automattic\Jetpack\Connectionror_Handler->__construct, Automattic\Jetpack\Connectionror_Handler->handle_verified_errors, Automattic\Jetpack\Connectionror_Handler->get_verified_errors, get_option

Wordpress : Echec dans l'installation de Jetpack

Tue, 11 Aug 2020 00:00:00 +0000

Cela fait deux fois qu’une installation de Jetpack plante, ensuite je dois supprimer le .maintenance qui est à la racine. Et supprimer aussi le module Jetpack afin de refaire l’installation complète.

J’ai aussi l’erreur : L’extension jetpack/jetpack.php a été désactivée en raison d’une erreur : Le fichier de l’extension n’existe pas.

J’ai du mal à comprendre quel est le problème de base.

Wordpress : Les Medias étaient indisponibles à cause d'un bugs sur le plugin WP GPX Maps

Fri, 26 Jun 2020 00:00:00 +0000

Je pensais pas qu’il y avait un lien aussi fort entre les plugins et l’environnement général de Wordpress.

Mais en fixant les bugs sur le plugins : WP GPX Maps à savoir :

– Suppression du texte apres la derniere balise ?> de wp-gpx-maps-admin.php. – Modification à la ligne 178 dans wp-gpx-maps-admin.php par $tab = isset($_GET["tab"]) ? $_GET["tab"] : "";

Le site Wordpress a fonctionné à nouveau.

Passage en WordPress 5.4 !

Wed, 01 Apr 2020 00:00:00 +0000

Aucun problème à signaler !

Wordpress : Attaque de type : wp-cron.php?doing_wp_cron via l'IP : 10.50.224.213

Sun, 09 Feb 2020 00:00:00 +0000

J’ai subit une attaque de type “wp-cron.php?doing_wp_cron”, quelques chiffres :

% grep "10.50.224.213" access.log.20200208 | wc -l
    2501
% grep "10.50.224.213" access.log-2.20200208 | awk '{print $7}' | sed 's/?/ /g' | sed 's/=/ /g' | awk '{print $1 " " $2}' | sort -n | uniq -c
   2 / 
  12 / wordfence_syncAttackData
  11 /wp-admin/admin-ajax.php action
   1 /wp-content/uploads/2017/01/cyber-neurones_c23ce-wxuayaadm.jpg 
   1 /wp-content/uploads/2018/12/freeboxv5_atm-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_attenuation-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_crc-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_fec-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_hec-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_rates-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_snr-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_status-year-1.png 
   1 /wp-content/uploads/2018/12/freeboxv5_uptime-year-1.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-03-a-19-25-39.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-04-a-08-18-15.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-04-a-08-36-30.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-04-a-08-36-49.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-04-a-15-28-38.png 
   1 /wp-content/uploads/2019/02/capture-decran-2019-02-04-a-19-49-13.png 
2460 /wp-cron.php doing_wp_cron

Plus d’information sur l’IP : 10.50.224.213

Google Search Console : cyber-neurones.org : Bilan 2019

Tue, 07 Jan 2020 00:00:00 +0000

Baisse visible du nombre de visite :

Wordpress & Google Search Console : Le protocole d'URL de l'attribut "src" du tag "amp-install-serviceworker" est incorrect.

Tue, 07 Jan 2020 00:00:00 +0000

J’ai l’erreur : “Le protocole d’URL de l’attribut “src” du tag “amp-install-serviceworker” est incorrect.” sur Google Search Console.

J’ai donc modifier la configuration de AMP sous Wordpress, je suis passé de Reader à Transitional.

A suivre.

Vol de photo sur le Net ?

Sun, 02 Jun 2019 00:00:00 +0000

Il me faudrait trouver un plugin Wordpress qui ajoute automatiquement un logo ou le nom de mon site en filigrane ( Watermark ) …

Exemple n°1 : http://texansonlineofficialshop.com :

Exemple n°2 : http://eka.letsfixerimages.club :

…

Wordpress : PWA plugin pour des AMP stories

Sun, 21 Apr 2019 00:00:00 +0000

Un nouveau plugin vient de sortir PWA (Progressive Web App ) : https://wordpress.org/plugins/pwa/ , il permet de faire des AMP stories.

A suivre.

CYBER-NEURONES : Registres des connexions échoués

Sun, 24 Feb 2019 00:00:00 +0000

Registres des connexions échoués depuis 2016 sur CYBER-NEURONES :

Voici la liste des IPs ( à mettre en liste noire ) :

   6 223.29.230.*
   6 62.133.27.*
   6 78.99.183.*
   6 92.169.41.*
   9 202.110.187.146
  10 185.234.217.11
  12 134.19.230.229
  12 82.236.11.*
  17 222.86.214.132
  18 114.141.189.194
  18 122.225.238.98
  19 138.122.111.28
  19 58.250.204.187 : China Unicom
  20 42.228.1.34 : China Unicom
  21 58.16.113.239 : China Unicom 
  24 87.103.212.56 : Russia Kemerovo branch of old OJSC "Sibirtelecom"
  32 125.77.72.197 : China Telecom
  33 186.195.227.94 : Brazil Redenilf Servicos de Telecomunica??es Ltda
  37 221.2.137.143 : China Unicom .
  57 222.223.101.58 : China Telecom .

Le mieux est de filtrer tout ce qui vient de chine … misère.

Wordpress 5.1 : Un vrai plus sur la securité !

Sat, 23 Feb 2019 00:00:00 +0000

J’ai donc fait la mise à jours :

La dernière version va surement me permettre de ne plus utiliser WordFence, elle permet de sécuriser le site :

L’interface est vraiment simple à comprendre …

A suivre !

How to import data of Wordpress (Feed RSS) to Joplin ?

Tue, 12 Feb 2019 00:00:00 +0000

Install JOPLIN : https://joplin.cozic.net , and start REST API. (Easy)

Step 1 : Put this script in folder.

Step 2 : Edit the script and put your token

Step 3 : Run the script

The script :

#
# Version 1 
# for Python 3
# 
#   ARIAS Frederic
#   Sorry ... It's difficult for me the python :)
#

import feedparser
from os import listdir
from pathlib import Path
import glob
import csv
import locale
import os
import time
from datetime import datetime
import json
import requests

#Token
ip = "127.0.0.1"
port = "41184"
token = "Put your token here"

nb_import = 0;
headers = {'Content-type': 'application/json', 'Accept': 'text/plain'}

url_notes = (
    "http://"+ip+":"+port+"/notes?"
    "token="+token
)
url_folders = (
    "http://"+ip+":"+port+"/folders?"
    "token="+token
)
url_tags = (
    "http://"+ip+":"+port+"/tags?"
    "token="+token
)
url_ressources = (
    "http://"+ip+":"+port+"/ressources?"
    "token="+token
)

#Init
Wordpress_UID = "12345678901234567801234567890123"
UID = {}

payload = {
    "id":Wordpress_UID,
    "title":"Wordpress Import"
}

try:
    resp = requests.post(url_folders, data=json.dumps(payload, separators=(',',':')), headers=headers)
    resp.raise_for_status()
    resp_dict = resp.json()
    print(resp_dict)
    print("My ID")
    print(resp_dict['id'])
    Wordpress_UID_real = resp_dict['id']
    save = str(resp_dict['id'])
    UID[Wordpress_UID]= save
except requests.exceptions.HTTPError as e:
    print("Bad HTTP status code:", e)
except requests.exceptions.RequestException as e:
    print("Network error:", e)

feed = feedparser.parse("https://www.cyber-neurones.org/feed/")

feed_title = feed['feed']['title']
feed_entries = feed.entries

numero = -2
nb_entries = 1
nb_metadata_import = 1

while nb_entries > 0 : 
  print ("----- Page ",numero,"-------")
  numero += 2
  url = "https://www.cyber-neurones.org/feed/?paged="+str(numero)
  feed = feedparser.parse(url)
  feed_title = feed['feed']['title']
  feed_entries = feed.entries
  nb_entries = len(feed['entries'])
  for entry in feed.entries:
     nb_metadata_import += 1
     my_title = entry.title
     my_link = entry.link
     article_published_at = entry.published # Unicode string
     article_published_at_parsed = entry.published_parsed # Time object
     article_author = entry.author
     timestamp = time.mktime(entry.published_parsed)*1000
     print("Published at "+article_published_at)
     my_body = entry.description
     payload_note = {
         "parent_id":Wordpress_UID_real,
         "title":my_title,
         "source":"Wordpress",
         "source_url":my_link,
         "order":nb_metadata_import,
         "user_created_time":timestamp,
         "user_updated_time":timestamp,
         "author":article_author,
         "body_html":my_body
         }
     payload_note_put = {
         "source":"Wordpress",
         "order":nb_metadata_import,
         "source_url":my_link,
         "user_created_time":timestamp,
         "user_updated_time":timestamp,
         "author":article_author
         }

     try:
         resp = requests.post(url_notes, json=payload_note)
         resp.raise_for_status()
         resp_dict = resp.json()
         print(resp_dict)
         print(resp_dict['id'])
         myuid= resp_dict['id']
     except requests.exceptions.HTTPError as e:
         print("Bad HTTP status code:", e)
     except requests.exceptions.RequestException as e:
         print("Network error:", e)

     url_notes_put = (
    "http://"+ip+":"+port+"/notes/"+myuid+"?"
    "token="+token
)
     try:
         resp = requests.put(url_notes_put, json=payload_note_put)
         resp.raise_for_status()
         resp_dict = resp.json()
         print(resp_dict)
     except requests.exceptions.HTTPError as e:
         print("Bad HTTP status code:", e)
     except requests.exceptions.RequestException as e:
         print("Network error:", e)

Wordpress : Moins de plugins pour plus de sécurité ...

Sun, 13 Jan 2019 00:00:00 +0000

Lire l’article : https://www.developpez.com/actu/240529/WordPress-le-nombre-de-vulnerabilites-a-triple-en-2018-une-etude-pointe-du-doigt-les-plugins-comme-la-principale-source-des-failles-du-CMS/ : WordPress : le nombre de vulnérabilités a triplé en 2018

Une étude pointe du doigt les plugins comme la principale source des failles du CMS

Mise à jours en Wordpress 5.0

Fri, 07 Dec 2018 00:00:00 +0000

Rien a signaler … pas de problème.

Depuis 5 ans sur Wordpress ...

Thu, 15 Nov 2018 00:00:00 +0000

Toujours satisfait de ce logiciel !

Et merci google … et bon courage à Qwant & Ecosia .

Wordpress : Liste des IP que j'ai bloqué

Sun, 04 Nov 2018 00:00:00 +0000

Voici la liste des IP que j’ai complètement bloqué, trop d’attaque :

91.200.12.114 (Ukraine)
91.200.12.65 (Ukraine)
91.200.12.4 (Ukraine) 
178.89.110.135 (Kazakhstan)
122.114.251.82 (Chine)
222.86.214.132 (Chine)
192.99.63.202 (Canada)
112.78.5.70 (Vietnam)
81.177.135.161
221.2.137.143

Wordpress : Attaque par injection ...

Mon, 29 Oct 2018 00:00:00 +0000

C’était le jour des attaques par injection ( Canada, Vietnam, Russian Federation) :

 Application Firewall has blocked 180 attacks over the last 10 minutes. Below is a sample of these recent attacks:

octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 12:49   192.99.63.202 (Canada)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81

Web Application Firewall has blocked 110 attacks over the last 10 minutes. Below is a sample of these recent attacks:

octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:02   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:01   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:01   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111' UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45) -- /* order by 'as

Web Application Firewall has blocked 182 attacks over the last 10 minutes. Below is a sample of these recent attacks:

octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:06   112.78.5.70 (Vietnam)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81

Web Application Firewall has blocked 203 attacks over the last 10 minutes. Below is a sample of these recent attacks:

octobre 29, 2018 1:17   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo" or (1,2)=(select*from(select name_const(CHAR(111,108,111,108,111,115,104,101,114),1),name_const(
octobre 29, 2018 1:17   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo' or (1,2)=(select*from(select name_const(CHAR(111,108,111,108,111,115,104,101,114),1),name_const(
octobre 29, 2018 1:17   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo or (1,2)=(select*from(select name_const(CHAR(111,108,111,108,111,115,104,101,114),1),name_const(C
octobre 29, 2018 1:17   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo' And SLeep(3) UniON SEleCT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,2
octobre 29, 2018 1:16   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:16   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:16   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:16   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:15   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81
octobre 29, 2018 1:15   81.177.135.161 (Russian Federation)     Blocked for SQL Injection in query string: lang=eo1111111111111" UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81

Misère.

Wordpress : Export vers un livre en PDF

Sat, 20 Oct 2018 00:00:00 +0000

J’ai fait une petite sélection :

Wordpress2Doc. : Wordpress2 Doc :
http://papyruseditor.com/en/blog2book : Papyruse .
http://wordpress.org/extend/plugins/blogtopdf/ : Plugin Blog to Pdf .
Blogbooker : Blog Booker .
Anthologize : Anthologize .

J’ai donc fait un test avec celui qui me semble être le meilleur : Blog booker : https://www.blogbooker.com/export_wordpress.php .

La première étape consiste à faire un export en XML :

Le fichier fait 35 Mo pour mon blog complet.

La seconde phase, c’est pas ici : https://www.blogbooker.com/wordpress.php :

Raspberry/Munin : Monitor d'un site Wordpress distant ( httpresponsetime )

Fri, 21 Sep 2018 00:00:00 +0000

Installation d’un plugin en python : https://github.com/arthur-debert/munin-httpresponse-plugin/blob/master/httpresponsetime

$ sudo vi /usr/share/munin/plugins/httpresponsetime
 -> Copie du script.
$ sudo ln -s  /usr/share/munin/plugins/httpresponsetime /etc/munin/plugins/httpresponsetime
$ sudo chmod +x  /usr/share/munin/plugins/httpresponsetime /etc/munin/plugins/httpresponsetime
$ sudo apt-get install python-setuptools python-dev build-essential
$ sudo easy_install pip
$ sudo pip install httplib2

Ajout dans le fichier :

$ sudo vi /etc/munin/plugin-conf.d/munin-node
...
[httpresponsetime]
    env.urls https://www.cyber-neurones.org
...

Et on relance :

$ sudo munin-node-configure --shell
$ sudo service munin-node restart

Et voici le résultat :

Wordpress & PHPNET.ORG : Quel est le coût ?

Wed, 12 Sep 2018 00:00:00 +0000

Le lien commercial de PHPNET.ORG : https://www.phpnet.org/hebergement-wordpress.php ( et https://www.phpnet.org/hebergement-mutualise.php ) .

La formule ECO est à 0,99 Euro HT , on va dire 14,26 Euros TTC/an ( Cette offre comprend un domaine offert en .fr ) :

Cela doit faire 6 ans que je fais mon blog :

En 6 ans, j’ai la taille de la base de donnée qui est de 65 Mo, pour 1102 posts :

L’espace disque est de 6 Go.

WordPress : Une vulnérabilité inhérente à PHP

Mon, 20 Aug 2018 00:00:00 +0000

La vulnérabilité en question est liée à un bogue PHP lié à la désérialisation des données (ou unmarshalling) a révélé un chercheur en sécurité. Le bogue a été rapporté à l’équipe de WordPress depuis le 28 février 2017 et n’a pas reçu de correctif pendant toute cette période (plus d’un an et demi).

…

Sur WordPress, le bogue de désérialisation affecte la fonctionnalité de traitement d’images miniatures, plus précisément la fonction wp_get_attachment_thumb_filese trouvant dans /wpincludes/post.php, avec la nécessité que le hacker ait la possibilité de téléverser une image déformée sur la plateforme.

Wordpress : Polylang ajoute des erreurs sur AMP, le mieux est de supprimer !

Thu, 10 May 2018 00:00:00 +0000

J’ai eu une alerte de Search Console :

La Search Console a déterminé que votre site est affecté par 1 nouvelle erreur en lien avec Accelerated Mobile Pages. Cela signifie que Accelerated Mobile Pages peut subir des conséquences négatives dans les résultats de recherche Google. Nous vous encourageons à examiner et à corriger ce problème.

Nouveau problème trouvé :

Attribut non autorisé dans la balise HTML “span”

J’ai pu voir la console et les statistiques pour la première fois :

Les micro-influenceurs, nouvelle poule aux oeufs d'or ?

Wed, 09 May 2018 00:00:00 +0000

Moralité, depuis déjà plusieurs mois, les micro-influenceurs, qui ne se font pas payer par les marques hors quelques bons d’achat ou des produits gratuits , sont en train de conquérir le pouvoir en douceur. Leurs armes ? Simplissimes. Un blog, une chaîne YouTube, un compte Instagram. La clef de leur succès ? Expertise, authenticité et proximité.

A suivre.

Wordpress : Issue with WP GPX Maps version 1.5.04

Tue, 03 Apr 2018 00:00:00 +0000

I see an issue with WP-GPX-Maps ( Bastianon Massimo ) version 1.5.04 .

The issue it’s on file WP-GPX-Maps.js , line 1078 et column 5. When I see the source code I see :

hoptions.data.datasets.push( getDataset(lng.atemp,myData,Items, color7, yaxe.id) );

And for me it’s :

hoptions.data.datasets.push( getDataset(lng.atemp,myData.Items, color7, yaxe.id) );

For the support of WP-GPX-Maps, two links :

PHPNET : Certificat SSL

Tue, 13 Feb 2018 00:00:00 +0000

Je viens de comprendre pourquoi beaucoup de visiteurs ne venaient sur les pages, à cause de se message d’erreur : “Cette connexion n’est pas privée”.

Il suffisait simplement de demander à PHPNET un certificat :

Je vais donc voir s’il y a un changement, je sais que par défaut Safari bloque les sites qui n’ont pas leur propre certificat.

A suivre.

Google Analytics : Cyber-neurones en 2017

Tue, 02 Jan 2018 00:00:00 +0000

J’ai l’impression qu’il y a eu une panne le 22 janvier :

La répartition géographique :

Les principales villes :

Les principaux navigateurs :

Les principaux OS :

Les principaux fournisseurs :

Les principaux mobiles :

Les principaux canaux :

Plus de détail sur “Social” :

Vitesse du site :

Détail par URL : (Pas un grand cru l’année 2017, mais il faut dire que j’ai pas fait de mécanique … )

Wordpress : Optimisation de la base de donnée .

Fri, 08 Dec 2017 00:00:00 +0000

Je viens de voir que j’avais même pas fait 1000 articles (878 pour être exact):

Et j’ai une taille de base de donnée de 131 Mo ! Enorme ..

Je vais donc essayer de passer un outil de compression afin de voir si réellement cela fonctionne. Au choix :

https://fr.wordpress.org/plugins/wp-optimize/ : WP Optimize
https://wordpress.org/plugins/wp-clean-up/ : WP Clean Up
https://fr.wordpress.org/plugins/advanced-database-cleaner/ : Advanced Database cleaner.

Je vais donc prendre le plus installé à savoir wp-optimize :

Wordpress : Meilleur plugin pour l'avertissement sur les cookies

Fri, 28 Jul 2017 00:00:00 +0000

Pour moi le meilleur plugin est celui de dFactory : https://fr.wordpress.org/plugins/cookie-notice/ :

Wordpress : Il va donc falloir se mettre à l'AMP pour les mobiles.

Thu, 25 Feb 2016 00:00:00 +0000

J’ai pu lire un article sur le Figaro : http://www.lefigaro.fr/medias/2016/02/24/20004-20160224ARTFIG00340-google-dynamite-la-vitesse-de-l-info-sur-mobile.php

Lorsqu’il fait une recherche sur Google, le mobinaute voit désormais apparaître en tête des résultats un carrousel «À la une». Ce dernier est composé d’une dizaine d’articles de presse signalés par un logo «AMP». Les articles, qui s’affichent instantanément, sont parfaitement adaptés à l’écran du smartphone, apportant un confort de lecture indéniable.

Le seul plugin semble être : https://wordpress.org/plugins/amp/ .