Kızgın Google

Bir şekilde blogumun dosyalarına erişilmiş ve WordPress’in kullandığı ve WordPress harici bazı dosyalara bir yabancı kod bulaşmış idi. Ayrıca .htaccess dosyaları da sürekli olarak bir yönlendirme kodu ile bozuluyordu. Ben düzeltiyorum, onlar bozuyor vs. Ama kayıtlarda da hiçbir erişim görünmüyordu.

Öncelikle PHP dosyalarına bulaşan kodu temizleyerek denediğimde dosyaların sorunsuz çalıştığını fark ettim. Sonra örnek bir dosyayı Avira Labs’a göndererek kodun olduğu PHP dosyalarının programca yakalanmasını sağladım. Kod için Avira PHP/Hack.A adını vermiş.

Aradan günler geçmesi ve pek çok şey denememe rağmen.htaccess sorunu düzelmedi. Ben de çakma bir F Tipi İş ürünü bir F Tipi Yöntem buldum. Daha iyisi mutlaka olmalı, söyleyin lütfen. O kadar zeki değilim.

.htaccess dosyalarının farklı bir isimde kopyalarını aldım. Ve bir PHP dosyasına bunları .htaccess dosyası olarak kopyalayıp kaydedecek bir kod girdim. Sonra da Cpanel’a gidip Zamanlanmış İşler (Cron Jobs) kısmından dakikalık (Every Minute) bir iş oluşturdum. Bu işte de her dakika oluşturduğum PHP dosyasını çalıştırıyor. Böylece .htaccess dosyası kendi kendine değişse bile, benim dosyam en geç 59 saniye içinde dosyayı orijinali ile değiştiriyor ve en fazla 1 dakikalık bir sorun oluyor kullanıcılara. Tabi .htaccess dosyasının kendi kendine yarım saatte bir değiştiğini düşünürsek. Ortalama olarak ölçtüğüm sıklık bu idi.

Yazdığım PHP kodu:

<?php

function kopyala($dosya1,$dosya2){
$icerikx =@file_get_contents($dosya1);
$acilandosya = fopen($dosya2, “w”);
fwrite($ acilandosya , $icerikx);
fclose($ acilandosya );
if ($icerikx === FALSE) {
$durum=false;
}else $durum=true;

//Aşağıdaki kod da olmaması gereken yerlerde oluşturulan .htaccess dosyasını zararsızlaştırmak için.

//.htaccess dosyasının içini boşaltıyor yani.

return $durum;
}
function boshtaccess($dosya){
fopen($dosya,”w”);
fwrite($dosya,’ ‘);
}
kopyala(“/home/kullaniciadi/saglamhtaccessdosyasi.txt”,”/home/ kullaniciadi /public_html/.htaccess”);
boshtaccess(“/home/ kullaniciadi /public_html/wp-admin/.htaccess”);
boshtaccess(“/home/ kullaniciadi /public_html/wp-content/.htaccess”);
?>

Yazdığım zamanlanmış iş (cron) koduda şöyle:

/usr/bin/php -q /home/fbloginf/htacsonarici.php

htacsonarici.php yukarıdaki PHP kodunu kaydettiğim dosyanın adı.

Sorun geçici olarak çözülmüş gibi ama, hala o dosyanın kendi kendine nasıl ya da neden veya ne ile kim ile ne yöntemle değiştirildiğini çözemedim. Bu arada olay .htaccess dosyasının yazma izinleri ile ilgili değil. İzinleri ne yaparsam yapayım o dosya orada değişiyor, benim istemediğim kodlar ekleniyor. Hiçkimse yazamaz diyorum, ama sonra yerinde yeller esiyor.

Daha başka bir kodlar falan denedim ettim, hatta thumbsdata.php ve thumsdatas.php diye de iki yabancı dosya buldum. .htaccesswt ve .htaccesswt1 diye de iki boş dosya vardı. Bunlar da olayla ilgili bir şeyler. Sildim, Avira’ya da bildirdim. Ama onların siteye nasıl geldiğini bulamadım.

Şimdi Dünya’da besin ile ilgili olan temel problem kaynakların az olması değil, olan kaynakların bazılarına az bazılarına da çok paylaştırılmış olması. Peki bundan çokça pay alanlar bunun hepsini tüketiyor mu? Hayır, nerede çokluk orada bokluk. İsraf ediyor.

Çinli’ler pirinç yediklerinde tabaklarında bir tane bile pirinç artığı bırakmıyormuş diyorlar. Sebebi ise her Çinli bir pirinç tanesi bıraksa, o pirinçler toplandığında kim kaç kişinin doyurulabileceği gerçeği. Kişisel olarak tabağın yeterince tüketilmeden bulaşığa atılması taraftarı değilim, işte de iş arkadaşlarıma yemeyecekleri kadar yemek aldıkları için kızıyorum, çeşit çeşit yemek alıp azar azar yiyor sonra gerisini de çöpe atıyorlar. Buradan ötesi yemek şirketinin onları kime vererek değerlendireceğine kalmış.

Ha bir de işin kişisel ötesi israf olayı var. Meyve sebzeyi ucuza satan marketler bol miktarda ürün alıp depolarında biriktirir ve belli vakitlerde ya da günlerde bunu mağazalarına dağıtırlar. Tabi bu dağıtım sipariş üzerine ya da önceki dönemlerin satış ortalamasına göredir. Yani geçen hafta Cuma günü 10 kasa domates satılmış ise bir sonraki hafta da 10 kasa domates siparişi verilir Cuma günü için. Ya da mağazada ürün kalmamıştır, sonraki günün sevkiyatı ile ürün istenir vs. Depoda beklemiş olan ürünler mağazaya gelir, orada da satılana kadar beklerler. Tabi bu bekleyiş, karpuzu büyüten cinsten bir bekleyiş değil. Ürünlerin zarar görmesi ile sonuçlanıyor. Ürünler çürüyor, sinekleniyor, mikroplanıyor vs. Tabi bu ürünler çürük şekilde satılamayacağından kârlılıkları azalıyor. Satılamayacak ve kötü hisler uyandıran ürünlerin tezgâhtan da uzaklaştırılması gerekiyor ki müşteriler sağlam ürünleri satın alabilsin. Burada da genellikle bozulan ürünler çöpe atılarak bertaraf ediliyor. Bu da pek çok market, bakkal, manav vs. firmanın olduğu günümüzde çok miktarda atık yiyecek demek.

Mesela ilk iş günümde meyve sebze içindeki bozukları ayıklamam söylenmişti. İçinde çok miktarda olmasına rağmen çöpe atmamak için ayıklayamıyordum tam olarak. Sonra müdürüm atılan yani fire verilen miktarı da kaydetmem gerektiğini söyledi. Örnek de verdi; mesela 18 KG domates attın çöpe, bunu kaydedeceksin. 18 KG domatesi çöpe atabileceğimi öğrendim orada. Sonra başladım tüm bozuk, çürük ürünleri atmaya. Toplamda 20 – 30 – 50 – 50 KG… Sağlıksız sipariş ile de birleşince uzun süre günlük olarak bir 50 KG manav ürünü firesi vermişizdir.

Tabi tek manav değil, ilgisiz kasap ve şarküteri çalışanları ve eksik denetim sonucu 50 KG etin de çöpe atıldığı olabiliyor. E köfte yapsan bir gün sonra yemyeşil oluyor, ne yapacaksın o eti? Ne kadar pahalı olursa olsun fire vermek zorundasın…

Bazı marketler fireler konusunda daha iyi politikalara sahip olsalar da, çoğu yerdeki durum böyle. Tüm Dünya’yı düşündüğümüzde daha satılmadan çöpe giden ürün miktarı kim ne kadardır bilinmez. Ama bunun müthiş bir israf olduğu ortadadır.

Bunu önlemek için ne yapmalı? Biz genelde son vakitlerini yaşayan ürünleri müşteriye yarı fiyatına vermeye çalışırız. Yani madem çöpe gidecek, hiç değilse biraz bir şey kazandırsın ki boş boş atmış olmayalım. Mesela, müşteri 3 KG muz alıyor. Muzun kilosu 3,79 TL. 11,37 TL yapar toplamda. Ama ben bunun yerine teraziye bir 1.5 LT gazoz şişesi koyarım, yarı ağırlığını tartarım. Böylece müşteri 3 KG muz için 5 TL para öder, kendi de yaptığı alışverişten memnundur, ben de ürünleri çöpe gitmekten kurtardığıma… Gerçi ekonomik ürün fiyatları da tanımlanmıştır bozular ürünler için. Ama her markette bunlar takip edilmediğinden bazen gerçek ürün fiyatından bile pahalı oldukları olabiliyor. Bu durumda en iyisi, ya ürünü daha düşük fiyatlı bir ürün olarak tartmak, ya da ürünü daha hafif tartmak.

Siz de alışveriş yaparken dökme üzüm vs. alarak israfı önlemeye yardımcı olabilirsiniz. Mesela lokanta, restorant gibi yerler de geçmeye başlamış domates vs. ürünleri ucuzdan alırlar. Bazen tanınan fakir kişilere de verilebilir ümitsiz ürünler ama, bunun o kişileri daha fazla buna alıştırabilmesi olasılığı da olduğundan her zaman tercih etmeyiz.

Ehlikeyf kargo ile gelmiş. Bir ehlikeyf ve bir bardak var pakette. Üzerinde de “Yazmak mutluluktur, yazdığını paylaşmak bi’ büyük mutluluk!” yazıyor. Paketin görüntüsüne Kendine Yazar’ın blogundan ulaşabilirsiniz, kendim çekemedim şimdi.

Yalnız Kendine Yazar arkadaş da biraz kendi uydurup kendi yazmış. Konsere katılamadığı için benim kadar üzülmemiş. Açıkçası konser günü birkaç düğünümüz olduğu için zaten kazanmayı istemiyordum, İstanbul’a gitmek falan da uğraşmak istememiştim. Gayet sevindirici olmuştu ehlikeyf haberi, konsere gidemediğime sevinmiştim hani. Kendi gene o kadar üzülmüştü, gitmiş ne yazıyor şimdi. Bu kadar da kendine yazarlık olmaz ki kardeşim.

Zaten Cumartesi işim olduğundan gitmek de istemiyordum ama ısrarla, zorla başvurmuştum. Böylelikle işim de olacak, yol parası davasından da kurtulacağım. Çağatay çok istiyordu ama, şansımıza.

Saygılar;
Saygı değer blogcunuz.

Otomatik güncelleme yapmaya kalktığımda Dizin oluşturulamadı.: /public_html diye bir hata aldım. Google’a sordum, wp-config içindeki upgrade klasörünün sil, tekrar oluştur, sonra da CHMOD 777 yap dedi. Yaptım, yine olmadı. Bu sefer de “Dosyalar kopyalanamıyor.: /public_html/wp-admin/css/theme-editor.dev.css” dedi. Bunun da çözümüne baktık, garip garip şeyler… wp-admin içeriğindeki dosyalar kopyalanıyor, ancak o dosya kopyalanamıyor ve devam etmiyordu güncelleme.

Çare olarak sunucunun /wp-content/upgrade/wordpress-tmp klasörüne indirip açtığı dosyaları Cpanel üzerinden public_html içine taşımak kaldı, yaptım oldu.

Ama ne uğraştırdı bu otomatik güncelleme, neden olmadı anlamadım.

Bu da WordPress 3.1 üzerinden ilk deneme yazımdır…

Şimdilik farkettiğim gelişme, yeni yazı sayfasında eskiden tıklayınca bir beş – on saniye sonra açılan link ekleme kutucuğunun şimdi şak diye açılması, bunun için uğraşmışım onca güncelleme ile.

Ha bir de şimdi farkettim ki, FireStats çalışmıyor! Ben çöpe atarım bu WordPress 3.1′i abi. Ay başı gelsin, hemen çekeceğim WordPress 3.0.5′i eski yerine.
Güncelleme: FireStats 1.6.7, WordPress 3.1 ile çalışıyor. Sorunun sebebi wp-content klasörünün grup tarafından yazılabilir olmasıymış. Klasörü grupça yazılamaz yaptım, çalıştı…

Blogun bir kopyasını da yerel sunucuda tutmak iyiymiş. Dosyaları hemen FTP’den yükledim yeni alanı. Diğer türlü ise diğer sunucudan yedekleri indirmek de var ki, 500 MB blog, benim kotamın sekizde biri demek oluyor.

Şimdilik NetInternet veri mekrezinde 100mbit çıkışlı bir sunucuda çalışıyor. Hali vakti yerinde. Bellek problemleri oldu ama host sahibi gerekli ayarlarını yaptı, tüm eklentileri kapatıp FireStats’ı kurup eklentileri yine etkinleştirdim, sorun yok şu an. Yoksa FireStats’i etkinleştiremiyordum bellek yetmezliğinden.

girişimciliğe meraklı blogcular

Pek ilgilenemeyeceğim bir şey olduğundan işine yarayanın katılabilmesi için yazmak lazımdı.
>>>İlgili Facebook grubu.<<<

Saat 05.54 bu arada. Opapatika diye bir film izlendi…

Bu yılki çekilişte verdiği ödüller: Microsoft’tan kablosuz fare: Microsoft 3000 Wireless Mouse, 1000 parçalık bir yapboz: Anatolian 1000 Parça Puzzle, Piranha’dan bir müzikçalar: Piranha Avangard Plus (2GB).

Çekiliş için yapmanız gerekenler:

1. Barış’ın blogundaki Beyn’de yeni yıl çekilişi! yazısına girip yorum yazmak.
2. Blogu var ise, bu çekilişi blogunda bildirip, Barış’a haber vermek.
3. Beyn’in Facebook sayfasını beğenmek.
4. E-posta ile Beyn yazılarını takip etmeye abone olmak/olmuş olmak.

3 ile 4′ü zaten çoktan yapmışsanız otomatik olarak çekilişe katılıyorsunuz. Birden fazla şey yapmanız kazanma şansınızı arttırıyor.

Buyrun işte buradan çekilişe katılın.