"WordPress Eklenti Çöplüğü": Kırk İki Eklentiyle Sunucuyu Kilitleyen Müşteri

Yıllık elli liralık paylaşımlı hostinge kırk tane korsan eklenti kurup site çökünce "Sunucunuz çok yavaş!" diye bilet açan yerel müşteri profili; tıptaki polifarmasi (aşırı ilaç) zehirlenmesi.

Nis 25, 20265 dk okuma

"Sitem Hacklendi": Kapıyı Açık Bırakıp Mahalleyi Suçlama Refleksi

Şifresi "123456" olan, korsan temalarla virüs kapan WordPress sitelerinin ardından hosting firmasına "Sunucunuz delindi!" diye saldıran müşteri psikolojisi; adli tıp ve gıda zehirlenmesi analojisi.

Nis 14, 20265 dk okuma

"Siteme Virüs Bulaştı, Temizleyin": Nulled Eklenti Enfeksiyonu ve Hosting Firmasını Antivirüs Sanma Sanrısı

59 dolarlık WordPress temasını Rus warez forumundan indirip sunucusuna webshell enjekte eden müşterinin, hosting firmasına "Virüsleri temizleyin, aylık 40 lira ödüyorum" diye feryat etmesi üzerine bir sorumluluk ve altyapı triyajı.

Nis 2, 20269 dk okuma

"Veritabanım Silindi" Diye Ağlayıp Aslında MySQL Tablosunu Crash Eden Müşteri

Aşırı I/O yükü veya ani sunucu yeniden başlatması yüzünden wp_options tablosu "crashed" durumuna düşen kullanıcının, tüm kurumsal geçmişinin silindiğini sanıp döktüğü ecel terleri ve tek bir SQL onarım komutunun mucizesi.

Mar 30, 20265 dk okuma

"Softaculous / One-Click Installer" İle Kurulan Sitenin Yetim Kalması

Hosting panelindeki "Tek Tıkla WordPress Kur" butonuna basıp 15 saniyede site kuran ama veritabanı adını, MySQL kullanıcısını ve dizin yapısını bilmediği için ilk krizde tüm verilerini yanlışlıkla silen yetim site kullanıcıları.

Mar 16, 20264 dk okuma

"Staging (Test) Ortamı Olmadan Canlıda Kod Değiştirmek": Production 'Hot-Fix' Kabusu

Canlıdaki e-ticaret sitesinin functions.php dosyasını wp-admin veya FTP üzerinden doğrudan açıp düzenleyen geliştiricinin, unutulan tek bir noktalı virgül (;) yüzünden siteyi White Screen of Death (Ölümün Beyaz Ekranı) batağına saplaması.

Mar 12, 20264 dk okuma

"WordPress XML-RPC Açığı" Üzerinden Yapılan Brute-Force Saldırıları

WordPress sitelerinin kök dizininde açık unutulan 20 yıllık xmlrpc.php dosyasının botnet ağları tarafından suistimal edilmesi, system.multicall ile saniyede binlerce şifre denenmesi ve sunucunun CPU'sunu eriten o gizli siber kuşatma.

Şub 27, 20264 dk okuma

"PHP 'max_input_vars' Limiti": Menü veya Ürün Kaydederken Kaybolan Veriler

WordPress mega menülerinde veya varyantlı e-ticaret ürünlerinde form kaydedilirken PHP'nin varsayılan max_input_vars sınırına toslayan ve hiçbir hata vermeden sessizce çöpe atılan verilerin yarattığı "Veritabanım bilgileri yutuyor" hezeyanı.

Şub 26, 20264 dk okuma

"PHP upload_max_filesize vs post_max_size Karışıklığı"

50 MB'lık dosyayı yüklemek için upload_max_filesize değerini artırıp post_max_size veya memory_limit hiyerarşisini unutan geliştiricinin, formun hiçbir hata vermeden sessizce sıfırlanması karşısında yaşadığı "Sunucu dosyamı yuttu" cinneti.

Şub 17, 20264 dk okuma

PHP session_save_path İzinlerinin Bozulması ve Giriş Yapılamayan Paneller

/var/lib/php/sessions dizininin izinleri veya sahipliği bozulduğunda kullanıcı adı ve şifresi doğru olduğu halde giriş sayfasına geri fırlatılan kullanıcıların oluşturduğu sessiz login döngüsü.

Oca 18, 20265 dk okuma