07
nov
Criar swapfile no Ubuntu: parar o OOM killer de matar o MySQL
Confirme no dmesg se o OOM killer matou o mysqld e veja como criar swapfile de 2 GB com fstab e vm.swappiness numa VPS Ubuntu.
Tag: segurança
05
nov
Rate limit no wp-login.php com nginx: barrar força bruta antes do PHP
Configure rate limit no wp-login.php com limit_req_zone do nginx e devolva 429 pra força bruta antes do PHP-FPM carregar o WordPress.
04
nov
Prompt injection em campo de usuário: isole a observação do pedido
Bloqueie prompt injection no campo de observação do pedido: isole o texto do cliente, limite a saída a ações conhecidas e registre tudo em log.
28
out
E-mails do WooCommerce não chegam: como testar o envio de um pedido real
Descubra por que os e-mails do WooCommerce não chegam: dispare o e-mail de um pedido real pelo WP-CLI e separe a falha do plugin da do servidor.
23
out
Bloquear .env e .git no nginx: as regras que ainda deixam o arquivo vazar
Aprenda a bloquear .env e .git no nginx e também dumps .sql e .bak, sem a brecha do location ^~ que libera arquivo oculto dentro de uploads.
15
out
Chave de API fora do Git: .env, getenv() e o que fazer se ela já vazou
Tire a chave de API do código com variável de ambiente, bloqueie o .env no nginx e saiba o que fazer quando o segredo já foi commitado.
25
set
CSRF no CodeIgniter 4: The action you requested is not allowed no AJAX
Corrija o CSRF no CodeIgniter 4 que derruba o AJAX com The action you requested is not allowed: mande o hash no header e renove a cada resposta.
19
set
Could not ping search engine no Magento 2: OpenSearch fora do ar
Teste o OpenSearch com curl, corrija o bloco catalog/search do env.php e reindexe pra tirar o Could not ping search engine do Magento 2.4.8.
31
mar
Por que devo sempre manter o Magento 2 atualizado?
05
nov
Como proporcionar uma Melhor Experiência do Usuário no Magento 2
Como proporcionar uma melhorar experiência de usuário no Magento 2