Вебмастерская Игоря Левина

⚠️ Ваш сайт мог «упасть» не просто так: что такое PHP2Shell и как вернуть сайт к жизни 20 октября, стало известно о двух критических уязвимостях в самом PHP – CVE-2026-109618 и CVE-2026-109619, которые вместе называют PHP2Shell. Оценка опасности – 9,2 из 10 по CVSS (критический уровень). Одна из компаний по кибербезопасности и вовсе поставила максимальные 10 баллов. В чём суть простыми словами? Это не ошибка в конкретной CMS. Дыра находится в ядре PHP – том самом «движке», на котором работает большинство сайтов. Уязвимость позволяет злоумышленнику удалённо выполнить свой код на сервере, то е…

🚀 Как правильно вносить правки на сайте? Всем привет! 👋 Если сайт уже работает и приносит трафик – не стоит править его «на живую». Лучше делать всё на копии. Почему это удобно: ✅ основной сайт работает без сбоев ✅ можно спокойно тестировать, ломать и переделывать ✅ Вы видите результат первым, ещё до публикации ✅ потом просто переносите готовое на оригинал На WordPress для этого есть специальные плагины: 🔹 Duplicator (Дупликатор) – самый известный. Упаковал сайт в архив и развернул где нужно. 🔹 WP Staging – бесплатный, создаёт копию прямо из админки. 🔹 All-in-One WP Migr…

Почему Ваш сайт теряет клиентов в 2026 году? 🤔 Всем привет! 👋 Раньше мы просто «SEO-оптимизировали» сайты под Яндекс и Google. Теперь на сцену выходит AEO и GEO — оптимизация сайта под нейросети и голосовых помощников (ChatGPT, Алиса, Siri и другие). Что это простыми словами? Это продвижение не под поисковые роботы, а под ИИ, который рекомендует компании пользователям. Почему это важно прямо сейчас? Люди всё чаще не листают выдачу, а спрашивают у ИИ: «Где заказать SEO-продвижение сайта в Москве?». Нейросеть назовёт только те компании, чью информацию она смогла считать и понять. Если Вас…

Купили домен, а он с «сюрпризом». Как проверить его прошлое за 5 минут ⌛ Слышали про Wayback Machine? Это «машина времени для интернета» от Internet Archive. Вводите адрес сайта и видите календарь со снимками: как страница выглядела в разные годы. Бесплатно, без регистрации. Зачем это нужно? Вот реальный пример. В 2019 году в Барселоне проходила крупнейшая выставка мобильной индустрии MWC. Десятки тысяч журналистов, аналитиков, представителей компаний. И вот кто-то из них решил зайти на сайт mwc19.com – вроде бы логичный адрес для мероприятия. А там... китайский порносайт . Оказалось, доме…

Недавно ко мне обратился заказчик с запросом: «Нужно немного доработать сайт, я его недорого заказывал, но там пара мелочей» 🙌 По словам заказчика, ему сделали сайт на WordPress. И выглядит он действительно как WordPress: знакомая админка, стандартные меню, плагины. Но когда начинаешь работать с контентом, выясняется удивительное. Админка есть, а управлять через неё почти ничем нельзя. Главная страница, меню, все блоки, тексты, карточки услуг – всё прописано руками в файлах темы. Чтобы изменить заголовок или добавить категорию, нужно лезть в код. WordPress здесь используется как декорация:…

Привет, друзья! Знаете, что я обожаю в нашей сфере? Возможность заглянуть «под капот» любого сайта за пару кликов. И сегодня хочу познакомить Вас с крутым инструментом, который частенько выручает – whois.ru. Это бесплатный сервис, для работы с которым не нужна ни регистрация, ни смс. Просто вбиваете адрес сайта и получаете распечатку его «паспортных данных». Что именно? 📅 Дата рождения и «срок годности». Узнаете, когда домен был зарегистрирован и до какого числа он оплачен. Полезно, если проверяете, не «однодневка» ли перед вами. 🏢 Кто регистратор. Видно, через какую компанию покупали до…

Пост без текста

Привет, друзья и коллеги! Опять по интернету пошел слух: «Скоро WordPress заблокируют, всё пропало, спасайте сайты!» Я уже устал успокаивать клиентов, которые в панике звонят и просят срочно переезжать на «что-то отечественное». Давайте разберемся раз и навсегда. Могут ли заблокировать WordPress? Физически — нет. Потому что это не облачный сервис типа Google или Zoom. Это обычный набор PHP-файлов, который лежит на вашем хостинге. Сайт работает автономно на сервере, использует вашу базу данных MySQL и не обращается к каким-то внешним порталам. Единственное, к чему он обращается извне — это…

Привет, коллеги! Часто слышу от клиентов и даже коллег: «WP — это дырявое корыто, потому что исходный код открыт, и хакеры его вдоль и поперек изучили». Звучит логично? На первый взгляд — да. Но давайте копнем глубже. Открытый код — это не приговор, а суперсила. Над ним работают тысячи разработчиков по всему миру. Как только находится уязвимость, ее патчат в считанные часы. Если бы код был закрытым, исправления ждали бы месяцами. Так откуда же ноги растут у мифа о небезопасности? 🔍 Вот вам пример. Приходит клиент с сайтом, который весь забит левыми ссылками на казино и сомнительные портал…

Почему иногда "небольшая" доработка на старом сайте может стоить почти как половина нового? 😱 Привет, коллеги! Сегодня хочу поделиться свежей историей, которая отлично иллюстрирует пропасть между «как видит клиент» и «как это видит разработчик». Приходит ко мне заказчик. Просит сделать две вещи: ✅ Сверстать новый простой лендинг «под ключ». ✅ «Всего лишь» добавить одну кнопку с формой обратной связи на старый сайт. Казалось бы, что тут сложного? Сделал форму, добавил кнопку и пошёл работать с лендингом. Но не тут-то было. Старый сайт — это настоящий «франкенштейн». За годы существовани…