Wordpress on Blog GoHugo de Fredô : Linux, Proxmox, IA, Trail, Course, Randonnée, Gravel, Ski de Randonnée

Changement de password sur Wordpress

Sun, 01 Feb 2026 00:00:00 +0000

J’ai essayé de faire la modification dans la base de donnée avec la fonction MD5 mais cela ne fonctionnait pas. J’ai donc fait via une page PHP :

# cat change_password_admin.php
<?php
require_once('wp-load.php');
wp_set_password('MyNewPassword01!', 1);
echo "Password reset successfully.";
?>

Puis un curl …

Misère.

Compression des images sur Wordpress

Sat, 03 Jan 2026 00:00:00 +0000

Je suis passé de 21 Go a 14 Go, j’ai considéré que la résolution max c’était 1536x .

Voici mes commandes :

# du -sh /var/www/cyber-neurones.org/
21G	/var/www/cyber-neurones.org/
# apt update && apt install imagemagick \
  libpng-dev libjpeg-dev libtiff-dev
# find /var/www/cyber-neurones.org/wp-content/uploads/. \ 
  -name '*.jpg' \ 
  -exec mogrify -format jpg -resize '1536x>' {} +
# # du -sh /var/www/cyber-neurones.org/
14G	/var/www/cyber-neurones.org/

Wordpress : Migration de NUXIT à PROXMOX

Sun, 23 Nov 2025 00:00:00 +0000

J’ai enfin migrer de NUXIT vers PROXMOX, avec import des données ( DB + Fichier ) . (https://www.cyber-neurones.org) J’ai même pris le temps de mettre WebAnalyzer en place … (http://stats.cyber-neurones.org/) ,

Migration de Wordpress à GoHugo : Toujours en cours

Sun, 16 Nov 2025 00:00:00 +0000

Listes des problèmes :

1 - Tous les articles sont visibles, même les brouillons, les artciles privés ….

2 - Les iFrames Youtube ne sont pas migrés.

3 - Les iFrames Amazon ne sont pas migrés, j’ai donc supprimé.

4 - Les SGPX ne sont pas migrés.

5 - Les artciles ne sont pas coupés avec la balise more .

6 - Les photos sont en doubles …

7 - Les galleries ne sont pas migrés.

Bref, c’est toujours pas fini.

Mes resultats sur Wordpress

Wed, 01 Oct 2025 00:00:00 +0000

Mise à jours 2025-10-01.

Wordpress : Suppression de Jetpack & Matomo Analytics

Sat, 26 Jul 2025 00:00:00 +0000

En fait je ne veux pas vendre de trucs via mon site, je sais pas pourquoi j’ai installé ses softs de mesure …. En plus j’ai des alertes de sécurité sur ses softs et ils doivent consommer du disque et du CPU.

L’alerte de NUXIT :

Liste des fichiers suspects :
- .../wp-content/plugins/jetpack/_inc/blocks/editor-beta.js: TwinWave.EvilSVG.TryMeClicks.20250722
- .../wp-content/plugins/jetpack/_inc/blocks/editor-experimental.js: TwinWave.EvilSVG.TryMeClicks.20250722
- .../wp-content/plugins/jetpack/_inc/blocks/editor.js: TwinWave.EvilSVG.TryMeClicks.20250722

A suivre.

Wordpress : Indexée malgré le blocage par le fichier robots.txt

Wed, 01 Jan 2025 00:00:00 +0000

Je viens d’ajouter un plugin “Multipart robots.txt editor” afin de fixer le problème sur robot.txt. J’ai recu un email “Indexée malgré le blocage par le fichier robots.txt”, je viens de relancer une validation et j’ai recu l’email “Indexation des pages : vos correctifs sont en cours de validation (site http://www.cyber-neurones.org/) “.

A suivre.

Wordpress : Activation du plugin ActivityPub pour une meilleure prise en charge de Mastodon

Fri, 08 Dec 2023 00:00:00 +0000

Normalement il faut selectionner @admin@www.cyber-neurones.org ( ou @me@www.cyber-neurones.org ) dans Mastodon afin de voir les nouveaux articles du blog . Je pense que c’est mieux que les notifications via email.

A suivre.

Wordpress : Passage en PHP 8.1

Mon, 19 Dec 2022 00:00:00 +0000

Je suis passé en PHP 8.1 car j’ai vu que les performances étaient meilleures. Par contre j’ai du désactivé des plugins pour que cela fonctionne : - Mastalab comments - Post Display Counter - Weather Station

A suivre.

Wordpress : Upgrade 6.0

Wed, 25 May 2022 00:00:00 +0000

Je viens de faire la mise à jours en version 6.0. Je n’ai pas vu de problème particulier.

Wordpress hosting benchmarking tool : Test .... pas convaincu par l'outil !

Wed, 11 Aug 2021 00:00:00 +0000

Avant de faire un nouveau test de l’outil “Wordpress hosting benchmarking tool “, j’ai supprimé les extenssions installées mais non active.

Ensuite j’ai lancé le test :

Puis j’ai lancé l’optimisation de la base de donnée :

Et j’ai a nouveau lancé le test :

Entre les deux tests j’ai une heure d’écart, les données des deux tests sont ici :

CPU & Memory

Operations with large text data : 5.04 => 6.55

Wordpress : Je viens de désactiver le module AMP

Mon, 05 Apr 2021 00:00:00 +0000

Le module AMP bloquait l’affichage de la carte en JavaScript. J’ai donc supprimer le module.

En fait le module AMP est incompatible avec beaucoup d’autres modules. A noter que 10 jours avant j’avais fait l’inverse : Suppression de JetPack pour AMP. AMP fonctionnait mieux mais les plugins d’affichage de carte ne fonctionnaient pas.

On peut donc noter que Google utilise fortement AMP.

Wordpress : Changement de la configuration de AMP

Sun, 28 Mar 2021 00:00:00 +0000

Je viens de réaliser que 50% des visites étaient en échec à cause de AMP, j’ai donc supprimer quelques modules et maintenant cela fonctionne à nouveau.

En fait je pense que JetPack est incompatible avec AMP, il contient trop de Javascript. A suivre.

Passage en WordPress 5.4 !

Wed, 01 Apr 2020 00:00:00 +0000

Aucun problème à signaler !

Google Search Console : cyber-neurones.org : Bilan 2019

Tue, 07 Jan 2020 00:00:00 +0000

Baisse visible du nombre de visite :

Wordpress & Google Search Console : Le protocole d'URL de l'attribut "src" du tag "amp-install-serviceworker" est incorrect.

Tue, 07 Jan 2020 00:00:00 +0000

J’ai l’erreur : “Le protocole d’URL de l’attribut “src” du tag “amp-install-serviceworker” est incorrect.” sur Google Search Console.

J’ai donc modifier la configuration de AMP sous Wordpress, je suis passé de Reader à Transitional.

A suivre.

Wordpress 5.1 : Un vrai plus sur la securité !

Sat, 23 Feb 2019 00:00:00 +0000

J’ai donc fait la mise à jours :

La dernière version va surement me permettre de ne plus utiliser WordFence, elle permet de sécuriser le site :

L’interface est vraiment simple à comprendre …

A suivre !

How to import data of Wordpress (Feed RSS) to Joplin ?

Tue, 12 Feb 2019 00:00:00 +0000

Install JOPLIN : https://joplin.cozic.net , and start REST API. (Easy)

Step 1 : Put this script in folder.

Step 2 : Edit the script and put your token

Step 3 : Run the script

The script :

#
# Version 1 
# for Python 3
# 
#   ARIAS Frederic
#   Sorry ... It's difficult for me the python :)
#

import feedparser
from os import listdir
from pathlib import Path
import glob
import csv
import locale
import os
import time
from datetime import datetime
import json
import requests

#Token
ip = "127.0.0.1"
port = "41184"
token = "Put your token here"

nb_import = 0;
headers = {'Content-type': 'application/json', 'Accept': 'text/plain'}

url_notes = (
    "http://"+ip+":"+port+"/notes?"
    "token="+token
)
url_folders = (
    "http://"+ip+":"+port+"/folders?"
    "token="+token
)
url_tags = (
    "http://"+ip+":"+port+"/tags?"
    "token="+token
)
url_ressources = (
    "http://"+ip+":"+port+"/ressources?"
    "token="+token
)

#Init
Wordpress_UID = "12345678901234567801234567890123"
UID = {}

payload = {
    "id":Wordpress_UID,
    "title":"Wordpress Import"
}

try:
    resp = requests.post(url_folders, data=json.dumps(payload, separators=(',',':')), headers=headers)
    resp.raise_for_status()
    resp_dict = resp.json()
    print(resp_dict)
    print("My ID")
    print(resp_dict['id'])
    Wordpress_UID_real = resp_dict['id']
    save = str(resp_dict['id'])
    UID[Wordpress_UID]= save
except requests.exceptions.HTTPError as e:
    print("Bad HTTP status code:", e)
except requests.exceptions.RequestException as e:
    print("Network error:", e)

feed = feedparser.parse("https://www.cyber-neurones.org/feed/")

feed_title = feed['feed']['title']
feed_entries = feed.entries

numero = -2
nb_entries = 1
nb_metadata_import = 1

while nb_entries > 0 : 
  print ("----- Page ",numero,"-------")
  numero += 2
  url = "https://www.cyber-neurones.org/feed/?paged="+str(numero)
  feed = feedparser.parse(url)
  feed_title = feed['feed']['title']
  feed_entries = feed.entries
  nb_entries = len(feed['entries'])
  for entry in feed.entries:
     nb_metadata_import += 1
     my_title = entry.title
     my_link = entry.link
     article_published_at = entry.published # Unicode string
     article_published_at_parsed = entry.published_parsed # Time object
     article_author = entry.author
     timestamp = time.mktime(entry.published_parsed)*1000
     print("Published at "+article_published_at)
     my_body = entry.description
     payload_note = {
         "parent_id":Wordpress_UID_real,
         "title":my_title,
         "source":"Wordpress",
         "source_url":my_link,
         "order":nb_metadata_import,
         "user_created_time":timestamp,
         "user_updated_time":timestamp,
         "author":article_author,
         "body_html":my_body
         }
     payload_note_put = {
         "source":"Wordpress",
         "order":nb_metadata_import,
         "source_url":my_link,
         "user_created_time":timestamp,
         "user_updated_time":timestamp,
         "author":article_author
         }

     try:
         resp = requests.post(url_notes, json=payload_note)
         resp.raise_for_status()
         resp_dict = resp.json()
         print(resp_dict)
         print(resp_dict['id'])
         myuid= resp_dict['id']
     except requests.exceptions.HTTPError as e:
         print("Bad HTTP status code:", e)
     except requests.exceptions.RequestException as e:
         print("Network error:", e)

     url_notes_put = (
    "http://"+ip+":"+port+"/notes/"+myuid+"?"
    "token="+token
)
     try:
         resp = requests.put(url_notes_put, json=payload_note_put)
         resp.raise_for_status()
         resp_dict = resp.json()
         print(resp_dict)
     except requests.exceptions.HTTPError as e:
         print("Bad HTTP status code:", e)
     except requests.exceptions.RequestException as e:
         print("Network error:", e)

Wordpress : Export vers un livre en PDF

Sat, 20 Oct 2018 00:00:00 +0000

J’ai fait une petite sélection :

Wordpress2Doc. : Wordpress2 Doc :
http://papyruseditor.com/en/blog2book : Papyruse .
http://wordpress.org/extend/plugins/blogtopdf/ : Plugin Blog to Pdf .
Blogbooker : Blog Booker .
Anthologize : Anthologize .

J’ai donc fait un test avec celui qui me semble être le meilleur : Blog booker : https://www.blogbooker.com/export_wordpress.php .

La première étape consiste à faire un export en XML :

Le fichier fait 35 Mo pour mon blog complet.

La seconde phase, c’est pas ici : https://www.blogbooker.com/wordpress.php :

Raspberry/Munin : Monitor d'un site Wordpress distant ( httpresponsetime )

Fri, 21 Sep 2018 00:00:00 +0000

Installation d’un plugin en python : https://github.com/arthur-debert/munin-httpresponse-plugin/blob/master/httpresponsetime

$ sudo vi /usr/share/munin/plugins/httpresponsetime
 -> Copie du script.
$ sudo ln -s  /usr/share/munin/plugins/httpresponsetime /etc/munin/plugins/httpresponsetime
$ sudo chmod +x  /usr/share/munin/plugins/httpresponsetime /etc/munin/plugins/httpresponsetime
$ sudo apt-get install python-setuptools python-dev build-essential
$ sudo easy_install pip
$ sudo pip install httplib2

Ajout dans le fichier :

$ sudo vi /etc/munin/plugin-conf.d/munin-node
...
[httpresponsetime]
    env.urls https://www.cyber-neurones.org
...

Et on relance :

$ sudo munin-node-configure --shell
$ sudo service munin-node restart

Et voici le résultat :

Wordpress & PHPNET.ORG : Quel est le coût ?

Wed, 12 Sep 2018 00:00:00 +0000

Le lien commercial de PHPNET.ORG : https://www.phpnet.org/hebergement-wordpress.php ( et https://www.phpnet.org/hebergement-mutualise.php ) .

La formule ECO est à 0,99 Euro HT , on va dire 14,26 Euros TTC/an ( Cette offre comprend un domaine offert en .fr ) :

Cela doit faire 6 ans que je fais mon blog :

En 6 ans, j’ai la taille de la base de donnée qui est de 65 Mo, pour 1102 posts :

L’espace disque est de 6 Go.

WordPress : Une vulnérabilité inhérente à PHP

Mon, 20 Aug 2018 00:00:00 +0000

La vulnérabilité en question est liée à un bogue PHP lié à la désérialisation des données (ou unmarshalling) a révélé un chercheur en sécurité. Le bogue a été rapporté à l’équipe de WordPress depuis le 28 février 2017 et n’a pas reçu de correctif pendant toute cette période (plus d’un an et demi).

…

Sur WordPress, le bogue de désérialisation affecte la fonctionnalité de traitement d’images miniatures, plus précisément la fonction wp_get_attachment_thumb_filese trouvant dans /wpincludes/post.php, avec la nécessité que le hacker ait la possibilité de téléverser une image déformée sur la plateforme.

WP-Spamshield : La mise à jour qui a tué le site ... ( Erreur 500 )

Sun, 22 Jan 2017 00:00:00 +0000

Je pense que l’équipe de WP-Spamshield manque vraiment de sérieux, leur dernière mise à jour a mis hors service un grand nombre de site sous Wordpress. Il aurait pu faire des bêtas tests sur leur version.

Déroulement, à 18h37 la mise à jour ce fait.

[21/Jan/2017:18:37:56 +0100] "GET /wp-admin/update.php?action=update-selected&plugins=wp-spamshield%2Fwp-spamshield.php&_wpnonce=539f30c06d HTTP/1.1" 200 15142 "https://www.cyber-neurones.org/wp-admin/update-core.php?action=do-plugin-upgrade"

Et à 18h39 le site est H.S , a chaque test on a une erreur 500.

192.0.101.226 - - [21/Jan/2017:18:38:17 +0100] "HEAD / HTTP/1.1" 500 - "-" "jetmon/1.0 (Jetpack Site Uptime Monitor by WordPress.com)" "www.cyber-neurones.org" "mutu0174.phpnet.org »
192.0.101.226 - - [21/Jan/2017:18:39:20 +0100] "HEAD / HTTP/1.1" 500 - "-" "jetmon/1.0 (Jetpack Site Uptime Monitor by WordPress.com)" "www.cyber-neurones.org" "mutu0313.phpnet.org »
54.217.201.243 - - [21/Jan/2017:18:39:26 +0100] "HEAD / HTTP/1.1" 500 - "-" "jetmon/1.0 (Jetpack Site Uptime Monitor by WordPress.com)" "www.cyber-neurones.org" "mutu0174.phpnet.org »
122.248.245.244 - - [21/Jan/2017:18:39:27 +0100] "HEAD / HTTP/1.1" 500 - "-" "jetmon/1.0 (Jetpack Site Uptime Monitor by WordPress.com)" "www.cyber-neurones.org" "mutu0311.phpnet.org"

Au début j’ai cru à une panne de PHPNET.ORG, mais leur serveur fonctionnait correctement. En regardant les logs j’ai pu voir que c’était la mise à jours qui avait causé le problème. Mais pour avoir les logs chez PHPNET.ORG il faut attendre le jour suivant :( .

WordPress : Plugin JetPack mon avis sur Photon

Fri, 30 Dec 2016 00:00:00 +0000

JetPack essaye encore de pousser sa technologie Photon que je déconseille vivement.

Voici leur SPAM :

Case Study: Photon for Business In 2012, Jesse Friedman wasn’t part of the Jetpack team yet – but as the director of web development for an agency in Rhode Island, he was already a happy Jetpack user. Here’s how he describes his experience using Photon (our free CDN) for the first time: Speed, security, and uptime were very important to our clients. At the time, their websites were powered by a third-party closed source CMS that had been experiencing a lot of downtime and abysmal load speeds. The new sites were to be hosted on a managed WordPress hosting solution, and initial tests showed a significant improvement in speed. I was considering a CDN, but I wasn’t sure whether the server and management costs would be worth it. Jetpack came with Photon, a free image CDN. But would it be enough?

Wordpress : Plugin PDF24 Article To PDF

Fri, 30 Dec 2016 00:00:00 +0000

J’ai fait une petite étude rapide des sources HTML du plugin qui permet l’avoir le plugin PDF : PDF24 Article To PDF Par Stefan Ziegler (Version 4.0.0). Actuellement je pense que ce n’est plus utile tous les logiciels permettent de faire une conversion propre de page HTML en PDF. Donc il faut qu’il soit vraiment rapide …

Si je regarde plus en détail le source HTML pour un seul article :

<div class="pdf24Plugin-cp"> 
<form name="pdf24Form0" method="post" target="pdf24PopWin" action="https://doc2pdf.pdf24.org/wordpress.php">
<input type="hidden" name="blogCharset" value="Cw1x07UAAA==" /><input type="hidden" name="blogPosts" value="MwQA" />
<input type="hidden" name="blogUrl" value="yygpKbDS1y8vL9dLrkxKLdLNSy0tys9LLdbLL0oHAA==" />
<input type="hidden" name="blogName" value="c65MSi1S8EstLcrPSy1WUAQA" />
<input type="hidden" name="blogValueEncoding" value="gzdeflate base64" />
<input type="hidden" name="postId_0" value="MzMzMwYA" />
<input type="hidden" name="postTitle_0" value="sykuSMxTSM5JLC62VUrOL80rSUzKSVVSSEksSdQtTi0qS03RzUyxVTIzMzNWsnPKzAGqDi7ILyrJTFMISC0qzs/LS81RMDIwNLPRBxllBwA=" />
<input type="hidden" name="postLink_0" value="yygpKbDS1y8vL9dLrkxKLdLNSy0tys9LLdbLL0rXNzIwNNM3NNJPysxJzNMtLsgvKslM0wWLAgA=" />
<input type="hidden" name="postAuthor_0" value="cytKTUktykwGAA==" />
<input type="hidden" name="postDateTime_0" value="MzIwNNM1NNI1slQwNLMyNLIyNQYA" />
<input type="hidden" name="postContent_0" value="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" /></form> 
<div class="pdf24Plugin-cp-link"> 
<a href="https://fr.pdf24.org" title="PDF" onclick="var pdf24Win = window.open('about:blank', 'pdf24PopWin', 'resizable=yes,scrollbars=yes,width=500,height=250,left='+(screen.width/2-250)+',top='+(screen.height/3-125)+''); pdf24Win.focus(); document.pdf24Form0.submit(); if(typeof pdf24OnCreatePDF === 'function'){void(pdf24OnCreatePDF(this,pdf24Win));} return false;">
Tlcharger l'article au format PDF
</a> 
</div> </div> 
</div>
<!-- .entry-content -->

C’est énorme ! (16 à 20 Ko par page) Surtout la variable name=“postContent_0” … si on mets 5 articles par page on se retrouve avec un site extrêmement lent. Il aurait du simplement envoyer un lien court vers le site…. Conclusion sans appel : On supprime le plugin :) Je déconseille donc l’ajout de ce plugin il est trop lourd dans les page HTML.

Cyber-neurones.org : Exemple de statistique avec Google Analytics.

Wed, 28 Dec 2016 00:00:00 +0000

Voici quelques graphiques sur la plage du 1 janvier 2014 au 27 décembre 2016:

Localisation .

Technologie : Navigateur et iOS.

Technologie : Réseau .

Mobile vue d’ensemble :

Mobile : Appareil .

Analyse comparative : Canaux :

Analyse comparative : Origine géographique :

Acquisition : Tout traffic : Canaux : Réseau :

Les URL partagés … course d’obstacle :)

Acquisition : Tout traffic : Site référant (Je m’auto référence ;) ).

WooCommerce sur Wordpress & Paypal : les problèmes observés

Wed, 28 Dec 2016 00:00:00 +0000

Voici les problèmes que j’ai pu observé lors de l’installation :

La langue lorsque l’on passe du site à Paypal :

Pour rappel sur le site en Wordpress, dans “Réglages” -> “Réglages généraux” -> “Langue” -> “Francais”.

Et aussi fuseaux horaires : Paris.

Ensuite sur WooCommerce j’ai réglé le site pour faire de la vente uniquement en France :

Pour rappel WooCommerce => “Réglages” => “Général” :

Sur le compte Paypal j’ai mis dans “Mes préférences” -> “Mes paramètres” -> “Langue” & “Fuseau horaire”.

Installation WooCommerce pour Wordpress

Tue, 27 Dec 2016 00:00:00 +0000

Le site sur lequel j’ai mis en place WooCommerce : lafargacatar.com .

Les étapes de l’installation, si on commence de zéro :

Le plus important, c’est le choix du l’hébergeur. Je conseille vivement de prendre un compte chez phpnet.org. En plus chez PHPNET.ORG ils font des préinstallations de Wordpress. :) . Ceci sera donc votre compte n°1 (Compte n°1: phpnet.org) .
Création d’un nom de domaine (sur phpnet.org pour moi). Il faut compter au maximum 15 Euro/an pour un nom de domaine.
Création d’une base de donnée (sur phpnet.org pour moi). Il faut compter 2 Euro/mois pour un site (https://www.phpnet.org/mutualise.php) . (Compte n°2: phpnet.org**)**
- Création d’un cron de sauvegarde journalière de la base de donnée.
Création d’un compte FTP (sur phpnet.org pour moi). (Compte n°3: ftp.phpnet.org)
Création de 3 boites email @lafargacatar.com (sur phpnet.org pour moi). (Compte n°4, n°5, n°6: mail.phpnet.org)
Installation de Wordpress via le téléchargement sur https://wordpress.org/download/ . Ensuite on fait un transfert via FTP.
Création d’un login pour le nouveau site en place : lafargacatar.com .(Compte n°7: sur le site wordpress)
Installation des plugins :
- Acunetix WP Security Par Acunetix
- All In One WP Security Par Tips and Tricks HQ, Peter, Ruhul, Ivy
- AMP Par Automattic
  - Nouveau système d’affichage plus rapide pour Google.
- Captcha by BestWebSoft Par BestWebSoft
  - Contre le SPAM.
- Clean Image Filenames Par Upperdog
  - Contre les accents dans les noms d’images.
- Cookie Notice Par dFactory
  - Obligatoire en France pour les sites de e-commerce.
- Fast Secure Contact Form Par Mike Challis, Ken Carlson
- Google Analytics par MonsterInsights Par MonsterInsights
  - Impératif d’avoir Google Analytics.
- Jetpack par WordPress.com Par Automattic
- Simple Social Buttons Par Paweł Rabinek
  - Pour faciliter le partage.
- WooCommerce Par WooThemes
  - Pour le site d’e-commerce.
- Woocommerce - Loi Hamon : Par Nicolas Grillet
  - Obligatoire en France depuis 2014.
- WP-SpamShield Par Scott Allen
  - Contre le SPAM.
- Livre d’or Gwolle (Gwolle GuestBook) Par Marcel Pol
Création des comptes avec un mot de passe différent par site :
- wordpress.com : Pour l’extension de Jetpack. (Compte n°8: sur le site wordpress.com)
- paypal.com : Pour le paiement en ligne. (Compte n°9: sur le site paypal.com)
- google analytic : Pour l’analyse du trafic du site. (Compte n°10: sur le site google.com)
- google search console : (Compte n°10: sur le site google.com)
  - Il faut aller dans “Outils”, “Outils disponibles”, Google Search Console. Et choisir le Tag HTML.
Réglage sur Jetpack :
- Je désactive la gestion des images, sinon les liens ne pointent plus en interne (le pire c’es Photon :( on se retrouve avec des liens vers i0.wp.com, i1.wp.com, and i2.wp.com …):

Wordfence, mon analyse des attaques "brute force"

Tue, 20 Dec 2016 00:00:00 +0000

Nouvel email ou plutôt SPAM n°121916 de Wordfence :

> After our post on Friday discussing the increase in brute force attacks on WordPress in December, we received a lot of feedback. A few readers reached out to me personally with some additional data. > > A source in Kiev, Ukraine contacted me and this morning we chatted via Skype about the political and military situation in Ukraine. > > We published an update a few minutes ago that shows who is likely behind the attacks and what their motivation might be.

Maintenant il faut vérifier les faits, est-ce que je me fais attaquer par les Russes :

Wordpress : Sécurité

Tue, 20 Dec 2016 00:00:00 +0000

La sécurité passe aussi par l’analyse des logs d’Apache !

Je viens de faire deux POST sur la sécurité :

https://www.cyber-neurones.org/2016/12/wordfence-mon-analyse-des-attaques-brute-force/ : Mon analyse des attaques “Burte force”
https://www.cyber-neurones.org/2016/12/wordfence-mon-analyse-a-partir-des-logs-dapache-des-attaques-par-injection-sql/ : Mon analyse à partir des logs d’Apache des attaques par injection SQL en méthode GET.

Attention a ne pas négliger la sécurité sur Wordpress ! Il existe de bon plugin pour la sécurité :

Word fence Security. Version 6.2.8 | Par Wordfence
- Email a chaque connexion.
- Email a chaque recommandation de mise à jour.
- Diagnostic.
All In One WP Security. Version 4.2.4 | Par Tips and Tricks HQ, Peter, Ruhul, Ivy
- Filtre IP : Liste notre .
Captcha by BestWebSoft. Version 4.2.8 | Par BestWebSoft
WP-SpamShield. Version 1.9.9.8 | Par Scott Allen
- Eviter le SPAM dans les commentaires.

Juste pour bien ce rendre compte, voici la commande pour voir le nombre d’attaques “Brute force” (voir le précédent post pour la création du fichier wp-login.txt). Certains jours on arrive a des nombres de connexions très important !

Wordfence, plugin de sécurité sous Wordpress

Sat, 17 Dec 2016 00:00:00 +0000

Pour l’instant je suis en phase d’observation. Il est vrai que certains des conseils étaient bons, comme supprimer des fichiers de logs ou d’installation. Ensuite je trouve vraiment bien de tracer toutes les connexions à la page d’admin et d’envoyer un email à chaque connexion.

Maintenant il va falloir que j’analyse les attaques :

The Wordfence Web Application Firewall has blocked 253 attacks over the last 10 minutes. Below is a sample of these recent attacks:

Transposh , le plugin Wordpress qui consomme toute la base de donnée !

Thu, 15 Dec 2016 00:00:00 +0000

La taille de la base de donnée est limité à 1000 Mo chez PHPNET.ORG, et je viens de voir que ce blog consomme près de 500 Mo. Après une analyse dans les tables de MySQL via la commande :

SELECT table_name AS “Tables”, ROUND( ( (data_length + index_length) /1024 /1024 ) , 2) AS “Taille MB” FROM information_schema.TABLES WHERE table_schema = “NomDeLaBase”

Et je viens de m’apercevoir que ce sont les tables wp_translations_log et wp_translations qui occupent 50% de l’espace. Ces deux tables sont du plugin “Transposh Translation Filter” (Version 0.9.6 | Par Team Transposh) qui est désactivé … Encore un super plugin !

Migration de PHP pour WordPress

Wed, 07 Dec 2016 00:00:00 +0000

La galère suite à la migration de PHP 5.2 à PHP 7.0, j’ai le site qui n’était plus accessible. Heureusement j’ai trouvé un plugin Debug (Version 1.7 | Par SoniNow Team ).

J’ai donc du faire le ménage et supprimer des plugins:

Polylang (Non compatible ou erreurs)
Ultimate TinyMCE (Non compatible ou erreurs)
XML Google Maps (Non compatible ou erreurs)
- Non-static method xmlgooglemaps_dbfunctions::install() should not be called statically
MCE Table Buttons (Non compatible ou erreurs)
Simple Social Buttons (Non compatible ou erreurs)
- Trying to get property of non-object in /wp-content/plugins/simple-social-buttons/simple-social-buttons.phpon line 409
- Undefined variable: post in /wp-content/plugins/simple-social-buttons/simple-social-buttons.phpon line 409
TablePress (Non compatible ou erreurs)
Transposh Translation Filter (Non compatible ou erreurs)
- has_cap est appelé avec un argument qui est déprécié depuis la version 2.0.0 ! L’utilisation des niveaux d’utilisateur par les extensions et thèmes est désormais interdite. Utiliser les rôles et capacités à la place.
WordPress Database Backup (Non compatible ou erreurs) - Heureusement PHPNET.ORG propose des sauvegardes.

Mais la bonne nouvelle c’est que ce plugin fonctionne maintenant :

Mise à jours avec WordPress 4.7.

Wed, 07 Dec 2016 00:00:00 +0000

Aucun problème à signaler !

Voici la liste des plugins que j’utilise :

AMP - Version 0.4.2
Captcha by BestWebSoft - Version 4.2.7
Clean Image Filenames - Version 1.1.1
Fast Secure Contact Form - Version 4.0.44
File Renaming on upload - Version 1.3
Google Analytics par MonsterInsights - Version 5.5.4
GRAND Flash Album Gallery - Version 4.46
Image Widget - Version 4.2.2
Jetpack par WordPress.com - Version 4.4.2
MCE Table Buttons (Je pense qu’il ne fonctionne pas !, je le désactive) - Version 3.2
Media File Rentamer ( En doublons de File Renaming on upload ) - Version 2.7.9
Media Rename - Version 3.2.3
Multisite XML-RPC - Version 1.0 (Désactivation pour raison de sécurité : https://premium.wpmudev.org/blog/xml-rpc-wordpress/ )
PDF24 Article To PDF - Version 4.0.0
Post Display Counter - Version 1.0
Pronamic Google Maps - Version 2.3.2
Simple Social Buttons - Version 1.7.8
TablePress - Version 1.7 (Je pense qu’il ne fonctionne pas !, je le désactive)
Transposh Translation Filter - Version 0.9.6
Ultimate Tables - Version 1.6.3 (Je pense qu’il ne fonctionne pas !, je le désactive)
Ultimate TinyMCE - Version 5.7
Word fence Security - Version 6.2.7 (Le nouveau plugin pour plus de sécurité. Email a chaque connexion ou tentative de connexion )
WordPress Database Backup - Version 2.3.1
WP Super Cache -
WP-GPX-Maps - Version 1.3.12
WP-Polls - Version 2.73.1
WP-SpamShield - Version 1.9.9.8
WPtouch Mobile Plugin - Version 4.3.7
XML Google Maps - Version 1.14.1
Yet Another Related Posts Plugin - Version 4.3.1

Le problème c’est que plus on a de plugin et moins le site est performant … et j’ai 30 plugins :) .

Template WordPress chez CreateIt en Pologne.

Tue, 06 Dec 2016 00:00:00 +0000

Leurs templates sont des usines à publicité, normalement quand on paye c’est pour ne pas avoir de publicité !

Si je fais cette petite commande Linux sur leur template :

grep 'href="http' */*.* */*/*/*.* | awk  -F 'href="' '{print $2}' | sed "s/>/ /g" | awk '{print $1}' | sort -n | uniq -c
   5 http://gietrzwald.3c.pl/"
  72 http://houses.html.themeplayers.net/country/index.html"
   5 http://muzeumolsztynek.pl"
   5 http://pl.wikipedia.org/wiki/Rezerwat_przyrody_Sosny_Taborskie"
   5 http://www.aquaparkostroda.pl/"
   5 http://www.muzeum.olsztyn.pl"
   5 http://www.olsztyn.lasy.gov.pl/kudypy/arboretum.htm"
   5 http://www.warmiapark.pl/"
 153 https://twitter.com/createitpl"
 153 https://www.facebook.com/createITpl"
   5 https://www.google.pl/maps/place/Krakowskie+Przedmieście+64,+Warszawa/@52.245475,21.0144199,17z/data=!3m1!4b1!4m2!3m1!1s0x471ecc66583e17f3:0x18a99ba47c8f89b0"

Pas mal 418 liens … on doit donc payer 15 Euro pour 418 liens. En général on se fait payer pour la publicité…. et leur compte @createitpl semble suspendu. Il faut donc faire un script pour modifier tous les liens.

WordPress : Plugins pour renommer ( corriger ) les fichiers médias

Wed, 02 Nov 2016 00:00:00 +0000

J’ai pu voir que j’avais des erreurs avec Safari (jamais avec Chrome) sur certaines images à cause des accents dans les noms des images :

Le premier plugin testé c’est préventif : Clean Image Filenames

Le second plugin testé c’est curatif : Media File Renamer. Mais c’est assez long de cliquer image par image …

Securité : Mozilla lance un outil gratuit d'analyse

Thu, 01 Sep 2016 00:00:00 +0000

Le lien est le suivant : https://observatory.mozilla.org/ , j’ai fait un test sur le blog :

Résultat : 0/100 pour une version de WordPress qui est à jour. J’ai envi de dire que leur test est foireux ou alors orienté pour forcer l’utilisation de certaines technologies ;) Le lobbying sécuritaire … c’est nouveau.

Pour Wordpress il y a ce site : https://hackertarget.com/wordpress-security-scan/ . Et ce site resume assez bien ce qu’il faut faire : https://wpformation.com/11-rappels-securite-wordpress/ .

Passage en WordPress 4.5

Wed, 13 Apr 2016 00:00:00 +0000

Pas de problème a signaler :)

L’amélioration que j’attendais est la suivante :

– Compression des images : Sans perte de qualité, WordPress va désormais compresser nativement un peu plus vos images, pour des pages qui chargent plus vite !

Avant il fallait utiliser des plugins gratuits dans un premier temps mais payants ensuite :( .

Wordpress : Il va donc falloir se mettre à l'AMP pour les mobiles.

Thu, 25 Feb 2016 00:00:00 +0000

J’ai pu lire un article sur le Figaro : http://www.lefigaro.fr/medias/2016/02/24/20004-20160224ARTFIG00340-google-dynamite-la-vitesse-de-l-info-sur-mobile.php

Lorsqu’il fait une recherche sur Google, le mobinaute voit désormais apparaître en tête des résultats un carrousel «À la une». Ce dernier est composé d’une dizaine d’articles de presse signalés par un logo «AMP». Les articles, qui s’affichent instantanément, sont parfaitement adaptés à l’écran du smartphone, apportant un confort de lecture indéniable.

Le seul plugin semble être : https://wordpress.org/plugins/amp/ .

Jetpack : Statistique 2015

Wed, 30 Dec 2015 00:00:00 +0000

Voici ce qu’indique Jetpack pour 2015, je ferai une publication avec les statistiques de Google.

Statistique : Nombre de requêtes HTTP sur le serveur.

Fri, 02 Jan 2015 00:00:00 +0000

Voici le nombre de requête HTTP sur le serveur :

Voici les statistiques de mon site avec Webalizer Version 2.21:

Avec Google Analytics (seulement depuis avril):

WordPress : Nouveau module en test File Renaming on upload

Wed, 09 Apr 2014 00:00:00 +0000

Voici le module en question :

Configuration du module :

Le seul truc qui est dommage c’est que cela ne marche pas sur les images qui sont déjà en base…. je vais continuer mes recherches.

Installation de WP GPX Maps

Sun, 16 Mar 2014 00:00:00 +0000

Le plugin : http://wordpress.org/plugins/wp-gpx-maps/screenshots/ .

Ensuite on exporte le fichier GPX :

Et on copie le Shortcode dans l’article.

Exemple :