Raar dat je hoster niet weet of het een aanval op zijn server is, maar dit denkt... wel eens van logiles gehoord?

- weblogs waarin je precies ziet wat er gedaan is op de tijd dat de server plat ging
- mysql slow logs om achteraf (of preventief) al problemen te detecteren

En dan de command line nog eens waar je ook ruim voldoende tools hebt om iets te achterhalen.

Malware is zelden het geval aangezien dat 99-100 keer tot doel heeft om een bezoeker te besmetten en niet om zichzelf de das om te doen door de server plat te trekken.
Wat overigens wel kan (bij malware, maar ook gewoon bij plugins, en daar heb je een beetje bezoek voor nodig, maar niet al teveel..) is dat je site ergens op een remote server iets download (plugins, jquery files, whatever) en dat die remote server niet zo stabiel is. In dat geval wordt jouw site ook trager geladen. Met wat bezoek krijg je dan een opstapeling van http processen die op een remote server staan te wachten en dat kan wel eens problemen veroorzaken.
Maar ook daar kun je snel achterkomen door een overzichtje te maken van de remote urls die op je website gebruikt worden en in geval van problemen die even na te lopen met een scriptje (of ze wel snel genoeg laden).

Ik kwam zojuist dit document tegen op google. Blijkbaar gaat het dus toch om aanvallen op plugins.

Zo te zien heeft dat attack scanner ook een Wordpress plugin beschikbaar, die maar even installeren.

Ik heb inmiddels de nextgen plugin en de contact form 7 plugin gedeactiveerd aangezien deze genoemd worden in het bovenstaande document. Daarnaast heb ik de NinjaFirewall plugin geďnstalleerd. Eens kijken of dat het probleem oplost.

Origineel gepost door Marcel Melis

Ik heb inmiddels de nextgen plugin en de contact form 7 plugin gedeactiveerd aangezien deze genoemd worden in het bovenstaande document. Daarnaast heb ik de NinjaFirewall plugin geďnstalleerd. Eens kijken of dat het probleem oplost.

Dat is heel leuk en aardig, maar nog meer plugins installeren gaat dit probleem niet verhelpen. Gewoon slechte plugins verwijderen/vervangen en meer hoef je niet te doen.

Zojuist even een test uitgevoerd met een Webpagetest op de site en er zitten heel veel reclame en advertenties links verborgen op de site.
1 van de plugins die er al een hoop heeft is addthis voor de social media plugins.

http://www.webpagetest.org/result/14...9ZF/1/details/

Bekijk dit resultaat maar eens wellicht kun je daar meer info uit halen.

Ik had de snelheid inderdaad al geanalyseerd met de GT Metrix tool. Het probleem qua snelheid zit 'm vooral in de afbeeldingen, met name die van de slider. Als ik die echter in een lagere kwaliteit opsla ziet het er niet meer uit. Hoe gaan jullie daarmee om?

EDIT Addthis is geen plugin, dat is een hard coded scriptje voor de buttons rechts onderaan. Staan gewoon in footer.php dus, maar als ik die eruit haal blijft de snelheid hetzelfde.

Origineel gepost door Marcel Melis

Ik had de snelheid inderdaad al geanalyseerd met de GT Metrix tool. Het probleem qua snelheid zit ''m ook in de afbeeldingen, met name die van de slider. Als ik die echter in een lagere kwaliteit opsla ziet het er niet meer uit. Hoe gaan jullie daarmee om?

Slider weghalen als het echt zo'n probleem is. Ik zie het zelden gebeuren dat een slider de snelheid van een website beneden een acceptabel level duwt.

Zoals ik al zei; je website is zo traag als dikke stront: http://tools.pingdom.com/fpt/#!/C95a...-festivals.com

Die banners zijn de grootste boosdoeners en daarna één van je plugins.

bekijk altijd of laat de acces logs bekijken. Heb in het verleden ook wel is gehad dat het bezoek van bots de load enorm deed stijgen. Al denk k dat het hierbij ook idd een plugin is die het veroorzaakt

Lijkt me niet dat dit probleem door plugins wordt veroorzaakt hoor. Zoals al eerder aangegeven, check je access logs e.d. Plugins binnen Wordpress kunnen niet zelfstandig uitvoeren tenzij er een verzoek door een gebruiker danwel cronjob wordt gedaan. Lijkt me eerder dat dit indirect door plugins wordt veroorzaakt, maar de oorzaak toch echt bij bots ligt die exploits uitproberen op je plugins.

Daarnaast maakt het aantal plugins niet uit, je moet er gemakkelijk 10 tot 20 tegelijk kunnen draaien. Op een MultiSite zou je namelijk al gauw een stuk of honderd kunnen draaien.

Laat je serverbeheerder uitzoeken waar het misgaat, als hij dit niet kan zou ik persoonlijk al verhuizen. WPCF7 en NextGen worden waarschijnlijk aangemerkt omdat deze vrij 'vulnerable' zijn. WPCF7 staat erom bekend dat bots hier automatisch requests op af zoeken omdat dat contactformulier lekker dan een vergiet is zonder enige captcha erop, NextGen heeft in het verleden ook veel lekken gekend maar is inmiddels wel aardig stabiel geloof ik.

Blijft altijd een gokje wagen wanneer je Wordpress gebruikt, het is en blijft opensource software waar elke hacker bij kan. Zorg er op z'n minst voor dat je Wordpress versie niet te achterhalen is door reguliere bezoekers en dat je back-end extra beveiligd is (eventueel dubbele inlog met htaccess o.i.d.)

Er zitten meerdere grote bestanden in 1 slider op meerdere pagina`s en daarnaast heb je ook achtergrond draaien met afbeelding. wellicht is daar een grote snelheid winst te halen.

Ga cronjobs draaien op bijvoorbeeeld 3 uur s`nachts

Installeer cache plugin
Minimaliseer javascripts

Meer tips hier http://developers.google.com/speed/p...2F&tab=desktop

Aantal plugins hoeft geen probleem te zijn.

Mijn advies is om W3TC te gebruiken. Dit is een caching programma. Zet eerst enkel page caching aan (disk echande 'ofzo'). Wij gebruiken sites met meer plugins dan dit (factor 4) en draait nog steeds soepel.

Succes!