#1 Wordpress » wordpress resolvuje do SSL pouze při prvním načtení (na delfinkovi) » 2021-02-17 12:38:42

vactodecz
Odpovědi: 10

Dobrý den, zpozoroval jsem že na delfinkovi se mi stránky resolvují do https správně pouze při prvním načtení. Opakované načtení již pak otvírá pouze http. Stejné stránky na koníkovi se chovají správně, tzn. zřejmě nějaké chyba v nastavení nginx cache. Chyba je novější, např. před půlrokem se na delfinkovi neobjevovala.

Detaily:
WordPress, pluginy (nginx cache, really simple SSL, plus ostatní)

Ostrá verze: naturaum.ch (na delfínkovi)
První načtení stránek (po smazání nginx cache) je v pořádku (resolvuje správně do https):
OegNYRY.png

Jakékoliv další načtení stránek na delfinkovi je již špatně (neresolvuje do https):
qJcdtsW.png

Po smazání nginx cache zase stránky správně resolvují do ssl (ale zase jen pro první načtení).

Pro srovnání jak to funguje na koníkovi (test verze: naturaum.eu (na koníkovi), aplikace jsou totožné):
Jakékoliv (i opakované) načtení stránek je na koníkovi v pořádku (resolvuje vždy správně do https):
Mq9zD6n.png

Zkoušel jsem nahradit ‚Really simple SSL‘ plugin za ‚WP force SSL‘, ale chování bylo na obou serverech beze změny (tzn. delfinek dobře jen při prvním načtení stránek, konik dobře funguje i při opakovaných načteních).
Obě wordpress aplikace jsou totožné, jen chování se liší. Zřejmě je něco špatně nastaveného na delfínkovi, v nginx cache konfiguraci. Chování jsem zpozoroval nedávno (asi 2-3 týdny zpátky), např. před půl rokem se i delfinek choval správně.

Mohli byste prosím překontrolovat/opravit nginx nastavení na delfinkovi?

#2 Re: Wordpress » Error 403 při přístupu do wp-admin na wordpressu » 2020-11-11 14:06:33

Dobrý den, mohu prosím upřesňující dotaz?
Z předchozí JF argumentace (že chování závisí na .htaccess) to vypadá že .htaccess je možné používat i když je nasazen nginx (např na výše zmíněném příkladu pro www.kvalitninavody.cz). Nebo jsem to pochopil špatně prosím?

#3 Re: Wordpress » [Vyřešeno] Wordpress cache na endoře (nginx) » 2020-10-29 13:42:11

Dobrý den, mockrát děkuji za support. Potvrzuji že nxing cache běží (=hituje) nyní dle očekávání, homepage se načítá okolo 1 sekundy, což na kombinaci "wordpress+woocoommerce" rozhodně není špatný výsledek. Ještě jednou děkuji a topic může být uzavřen.

#4 Wordpress » [Vyřešeno] Wordpress cache na endoře (nginx) » 2020-09-21 12:23:14

vactodecz
Odpovědi: 4

Dobrý den,
chtěl bych se prosím zeptat jak správně nastavit/používat Nginx cachování na endoře? Ve všech nových instalacích endora wordressu se automaticky instaluje Nginx Cache plugin, který ale v defaultní konfiguraci (v mém případě /home/users/vactodecz/naturaum.ch/cache) dává ne uplně smysl.

Protože výše zmiňovaný cache adresář je vždy prázdný, přestože bych tam očekával nějaké vygenerované cache soubory.
A v response headers vidím u "x-fastcgi-cache" vždy jen "BYPASS", nikdy "HIT":
https://imgur.com/a/rwdN5PF

Tzn. je na endoře použit fastcgi cache modul nginxu? Pokud je (což zřejmě asi je, vzhledem k instalaci Nginx Cache pluginu), je prosím nakonfigurován správně?

Zkoušel jsem i zapnout Supercache, ale v obou bodech žádná změna (stále Bypass, a prázdný cache adresář). Zkoušel jsem i defaultní endora wordpress instalaci, ale stejné chování/výsledky.

Děkuji mnohokrátě za jakékoliv postřehy/připomínky/rady.
S pozdravem
V.

#5 Wordpress » Logout z wordpressu není možný pro zahraniční uživatele » 2020-07-22 13:54:30

vactodecz
Odpovědi: 1

Dobrý den,
testuji malý woocommerce eshop na vašem hostingu (nic velkého, malý hobby projekt, zatím jen na Plus hostingu), a zjistil jsem že se zahraniční zákazníci (tzn. nikoliv administrátoři ale běžní uživatelé) se nemohou odlogovat.

Po přečtení fora a několika testů asi chápu kde je problém. Wordpress standardně provádí např. logout přes "www.example.com/wp-login.php?action=logout", a vypadá to, že vaše bezpečnostní opatření (https://www.endora.cz/novinky/zabezpece … ranici-407) se aktivuje při volání wp-login.php, tzn. blokuje i logout obecně.

Což je docela nemilé, těžko budou eshopy (a ostatní wordpress blogy/fora se zahraničními zákaznickými účty) instruovat koncové uživatele na zadávání "wpendora/wpendora", aby se mohli odlogovat.

Na hosting účtu mám vypnuté "Blokovat POST požadavky ze zahraničí=Vypnuto", ale zdá se mechanismus "zabezpeceni-administrace-wordpressu-ze-zahranici-407" tímto deaktivován není. Bohužel mechanismus neblokuje jen administraci webu ze zahraničí, ale i běžné nasazení.

Dá se to prosím nějak obejít/deaktivovat?

Zápatí

Založeno na FluxBB | CZ a SK