Не могу зайти в админ панель блога — page 2

А у вас что тех поддержка платная? Скажите сколько заплатить и кому

А у вас что тех поддержка платная? Скажите сколько заплатить и кому
Так это просто форум, тогда понятно почему люди первый раз слышат про админ бар. А есть адрес официальной техподдержки?

Модератор Yui

(@fierevere)

ゆい

прочитайте лицензию GPL , в частности пункты 11 и 12, выдержка есть по ссылке, которую вам дал SeVlad

у WP нет официальной поддержки, это свободное ПО лицензированное под свободной лицензией, которая дает вам много свобод по использованию, но никаких гарантий.

Равно как и мы за помощь на этом форуме получаем только «спасибо», поэтому давить на нас не нужно.
И да, никто вам не мешает найти специалиста за деньги, даже в этом разделе форума можно https://ru.wordpress.org/support/forum/community/

Да я уже понял. Разместил запрос на поиск платного специалиста. Спасибо за информацию.

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

Так это просто форум, тогда понятно почему люди первый раз слышат про админ бар.

Я рад что форум и Вам помог наконец-то узнать этот термин. Потому что догадаться то такое ваш «Слева в вверху появляется значок входа в админ панель» может быть не просто.

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

Равно как и мы за помощь на этом форуме получаем только «спасибо»,

и к сож нередко — помои и оскорбления.

сильно сомневаюсь, что пользователь test является админом.
Об этом говорит и отсутствие всех остальных обычных ссылок в админ баре.
Так что нет ничего удивительного, что он получает отлуп

Не нужно сомневаться. Нужно верить. Я в MyAdmin менял пароль и логин, все равно сейчас проблема не решена, поэтому смысл менять логин еще раз. Причем у меня на одном хостинге два блога, второй работает, проблем нет.

SeVlad Вам нужно где-то большими буквами разместить информацию типа «Это не Техподдержка, это форум единомышленников» ну или в таком духе. И внизу куда слать донаты))

Я в MyAdmin менял пароль и логин

вот это видимо и есть корень всех проблем

вот это видимо и есть корень всех проблем
Вероятно. Теперь нужно решить как это исправить.

в этих ваших интернетах есть куча инструкций как вернуть себе права админа через MPA.
предлагаете погуглить за вас?

Погуглить я могу, я думал тут официальная техподдержка.

вам уже объяснили, что вы заблуждались.

Я уже понял что заблуждался.

Не могу зайти в админ панель, выскакивает ошибка 403 — page 2

всем спасибо за помощь, ответили. «…… Роботы атаковали php файл wp-admin.php wp-login.php без остановки. Т.е. пытались подобрать пароль. Атака была сильной и пришлось заблокировать доступ к этим php файлам на уровне конфига сервера. …… ******** сказал что исправит ситуацию — изменят на уровне всех сайтов» (не только мой сайт был атакован).
…… «я думаю день два (надеюсь) и после этого я открою все доступы.»

Я использую для защиты такие плагины

Blackhole for Bad Bots

BBQ Firewall – Fast & Powerful Firewall Security

Пока атак не наблюдал.

Хостинг странный. По идее у них должна быть более продвинутая защита от атак, чем блокирование админок сайтов.

Модератор Yui

(@fierevere)

ゆい

рубить сразу в nginx.conf — жестоко, однако, что бы там alexander70 не говорил, но более половины хостингов поступают примерно также,

достаточно было бы конечно убрать права на чтение с папки /wp-admin/
эффект был бы таким же.

https://wordpress.org/plugins/blackhole-bad-bots/
Это ханипот, он НИЧЕМ не поможет от атак по подбору паролей

https://wordpress.org/plugins/block-bad-queries/
Этот работает по блокировкам основываясь на некоторых правилах для параметров запросов GET, он НИЧЕМ не поможет от атак по подбору паролей.

В принципе могут помочь классические плагины безопасности с черными списками, помогут не сильно, но помогут, надоедливые боты получат бан на сутки (как минимум) и получая в ответ 404 прекратят долбить вход в админку.

Старый вариант
https://wordpress.org/plugins/limit-login-attempts/
(пользовалась сама)
чуть более новый:
https://wordpress.org/plugins/limit-login-attempts-reloaded/

также могу порекомендовать : https://wordpress.org/plugins/wp-cerber/

это комбайн, но не совсем распухший до безобразия.

Интересно, You. Даже если пароль достаточно сложный, содержит буквы разных регистров, спецсимволы, с помощью атаки можно взломать такой пароль?

можно взломать такой пароль?

Даже если [всё вышеперечисленное], количество вариантов конечно, а потому вероятность успешного подбора отлична от нуля. То есть, доп. защита не помешает. Если она не параноидальная и не слишком ресурсоёмкая.

Я прикинул сколько вариантов паролей нужно перебрать для взлома. Пароль из 4-х цифр имеет 10 тысяч вариантов. Из 12 цифр триллион вариантов. А если еще буквы добавлять, то триллионы триллионов 🙂

Не могу зайти в админ панель со смартфона

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

Да и вообще на сам сайт со смартфона не могу зайти, с ноутбука захожу нормально. Что делать?

Сайта на указанном домене не существует.
Возможно на ноутбуке у Вас локальный сайт или же НС на др. хостинг.

Да, я купил домен у aab.ru и у них же купил хостинг, но у меня не получилось загрузить wordpress. Затем я с этим же доменом загрузил wordpress на бесплатный hostinger.ru. Получилось. Вероятно, на самом деле, у меня на ноутбуке локальный сайт. Видимо надо от одного из хостингов отказаться?

Модератор Denis Yanchevskiy

(@denisco)

WordPress-разработчик, wpcute.ru

Видимо надо от одного из хостингов отказаться?

Вероятно Ваш домен указывает на хостинг от aab.ru, а сами файлы на хостинге hostinger.ru. Чтобы домен указывал на нужный хостинг — нужно настроить его DNS. Скорее всего будет достаточно изменить DNS-серверы домена на те, что предоставляет hostinger.ru.
Если будут затруднения — можно попробовать обратиться в техподдержку регистратора и хостинга.

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

Да, я купил домен у aab.ru и у них же купил хостинг

Насколько я вижу они не предоставляют услуги хостинга. Но может быть они используют какой-то партнёрский.

но у меня не получилось загрузить wordpress

Почему не получилось?

Я не знаю что у Вас за хостинг, но скорее всего он лучше чем «бесплатный». Рекомендую разобраться с ним.

ЗЫ. Думаю, что это очередная парнёрка от регру (Судя по стоимости продления).

В abb.ru вбил dns ns1.aab.ru
ns2.aab.ru. Ничего не изменилось.

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

В abb.ru вбил dns ns1.aab.ru
ns2.aab.ru. Ничего не изменилось.

Эти НС сервера у Вас и так были прописаны.
Вам надо «вбивать» либо НСы хостингера (если там собираетесь делать) либо размесить сайт на купленном у abb.ru хостинге.

В aab.ru я делал следующее: распаковал скаченную папку вордпрес, переименовал файл конфиг, вбил в него имя, пароль, имя базы, потом заархивировал назад папку вордпрес и загрузил в свою базу на aab.ru. Ну и потом прописал два этих дээнэса. Вроде должно же работать?

Модератор SeVlad

(@sevlad)

wp.me/3YHjQ

Вроде должно же работать?

Непонятно какую «папку вордпрес» и откуда вы скачали, но НСы применяются не сразу. Их распространение вообще до 3 дней может достигать

ОК. Насколько я понял у Вас сейчас есть сайт на ПК? Тогда поставьте в его плагин https://wordpress.org/plugins/duplicator/ и следуя инструкциям перенесите на хостинг abb.

Предварительно на хостинге сделайте следующее:
1. Создайте БД. Если создана — удалите таблицы. Кодировка БД должна быть utf8mb4_general_ci (или utf8_general_ci)

2. Настройте хостинг на кодировку UTF8. (сейчас там iso-8859-1)
3. Установите index.php приоритетным индексным файлом.

• Ответ изменён 2 года, 12 месяцев назад пользователем SeVlad.

Набираю gularon.ru, появляется не понятная таблица…Что, где заполнять, не понятно. Вообщем нет доступа ни к сайту, ни к админке

У вас файлы перевода в каталоге wp-content/languages обрываются на середине, из-за этого отображается лишь часть текста.

Проследите, чтобы все файлы были полностью загружены на сервер.

Всё проверил, все файлы из папки wp-content перенесены полностью

увидел. надо просто загрузить заново эти четыре файла?

Перезаписал, всё ок. Спасибо большое!

надо просто загрузить заново эти четыре файла?

Если побились эти четыре, то могут быть и другие порченные файлы. Стоит проверить все.

Не могу зайти в админ панель, выскакивает ошибка 403

Модератор Yui

(@fierevere)

ゆい

проверьте права на папку /wp-admin/
она должна быть читаемой вебсервером nginx (права 755 rwxr-xr-x)

возможно это связано с тем, что на сайт были атаки с подбором паролей и хостер решил таким образом снизить нагрузку на сервер
можете обратиться также в техподдержку хостинга

проверьте права на папку /wp-admin/
она должна быть читаемой вебсервером nginx (права 755 rwxr-xr-x)

права на папку 755 drwxr-xr-x
скриншот
Атаки также мало вероятны, так как я понимаю что должен быть лечь весь сайт, а не только админка

должен быть лечь весь сайт, а не только админка

админка и не легла. Она прекрасно работает. К ней просто доступ запрещен

Какой-то плагин безопасности установлен? Может быть что-то лишнее записалось в файл htaccess ?

Может быть что-то лишнее записалось в файл htaccess ?

Тогда ошибку выдавал бы Apache, а не nginx, но проверить всё же не помешает.

Какой-то плагин безопасности установлен? Может быть что-то лишнее записалось в файл htaccess ?

Удалял все файлы и заливал почти полугодовой давности (был бэкап), все так же не открывалась админка

Удалял все файлы и заливал почти полугодовой давности (был бэкап), все так же не открывалась админка

Чудес не бывает. В бэкап входил файл htaccess? Проверили этот файл? Если установить новый вордпресс в отдельной папке, будет доступ к админке? В техподдержку хостинга обращались?

Модератор Yui

(@fierevere)

ゆい

техподдержку хостинга спрашивали? если запрет в правилах nginx, то это их работа

техподдержку хостинга спрашивали? если запрет в правилах nginx, то это их работа

Написал, где то полтора часа назад, жду ответа… но скорее всего не дождусь сегодня (выходной)

Чудес не бывает. В бэкап входил файл htaccess? Проверили этот файл? Если установить новый вордпресс в отдельной папке, будет доступ к админке?

да входил, вот что в нем

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ — [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

вордпресс в отдельную папку не пробывал, сейчас попробую (если разберусь как)

Если установить новый вордпресс в отдельной папке, будет доступ к админке?

вордпресс в отдельную папку не пробывал, сейчас попробую (если разберусь как)

добавил вордпресс в новую папку… админка так же не грузится (403)

Модератор Yui

(@fierevere)

ゆい

вордпресс в новую папку… админка так же не грузится (403)

явно пахнет запретом в правилах nginx по маске

Написал, где то полтора часа назад, жду ответа… но скорее всего не дождусь

а придется

Какой хостинг если не секрет? Наверное, российский? Nginx в основном на российских хостингах используется.

Nginx в основном на российских хостингах используется.

Да ладно?

https://kinsta.com/knowledgebase/what-is-nginx/#nginx-vs-apache-stats
https://w3techs.com/technologies/cross/web_server/ranking

While Apache is the most popular overall option, Nginx is actually the most popular web server among high-traffic websites.

When you break down usage rates by traffic, Nginx powers:

• 60.9% of the 100,000 most popular sites (up from 56.1% in 2018)
• 67.1% of the 10,000 most popular sites (up from 63.2% in 2018)
• 62.1% of the 1,000 most popular sites (up from 57% in 2018)

In fact, Nginx is used by some of the most resource-intensive sites in existence, including Netflix, NASA, and even WordPress.com.

Просто как-то часто встречаются проблемы с сайтами именно на Nginx.

Не могу зайти в админку

Модератор Yui

(@fierevere)

ゆい

удалите установленную тему через ФТП или панель хостинга
wp-content/themes/папка_темы

тема переключится на другую имеющуюся, лучше чтобы там были темы по умолчанию twenty *

причину неработоспособности установленной темы можно посмотреть в логах ошибок сервера.

Или лучше поинтересоваться в ТП вашей коммерческой темы.

O

(@perdyllo)

Сменил тему сайта в админпанели

Тема из помойки + 'http://instalogic.ru/wp-content/plugins/elementor/ = гремучая смесь…..

Тема из помойки +

почему вы думаете, что человек не мог ее официально купить?
https://mythemeshop.com/themes/apptheme/

O

(@perdyllo)

почему вы думаете, что человек не мог ее официально купить?

Конечно мог. Но что-то мне подсказывает, что это не так….

Модератор Yui

(@fierevere)

ゆい

в любом случае, не стоит возможно зря винить людей.
во-первых, первично тему нужно отключить, чтобы получить доступ в админку,
а дальше все просто, если тема из каталога, то можно спросить помощи тут или на форуме поддержки темы.
Если платная купленная — к поддержке продавца
если платная краденая — ссзб 🙂