.htaccess, подмена index

Джумлу тоже ломали моей клиентке

Но там обычно проблема не в самой вордпресс, либо в плагинах, либо в шаблоне )

Она ещё жива?

Я забанил весь Китай )))

В смысле Джумла, не клиентка )))

Да, тогда как раз и не понимал. Ставил нуленые темы.

Живы обе )))

Я уже так давно не слышал про Джулу, что и забыл о её существовании - сейчас популярно Wordpress ставить везде )) И да, нуленые темы - это взведенная граната ))

скоро 4ая версия выйдет, но ожидания не грандиозны, все чаще смотрят в сторону своего бека на composer-ских компонентах от симфони и doctrine, или лара

Да благодаря форсированию появления новых админок под Лару, CMS-ки скоро сгинут.

будет Wordpress для домохозяек и Лара для всего остального

Доброго всем дня!

Сейчас создаю новый проект на накс, решил разделить отдельно сервер и nuxt. Потом их отдельно запаковать в контейры докера и повесить на разные порты. Апи часть на одном, сам фронт и накст на другом.
Как мне сейчас разрабатывать сразу сервер и nuxt? Через pm2 запустить их одновременно?

Первое что сделай!
1. Закрыть исполнение загружаемых пользовательских файлов на уровне nginx (отдавать как статику)
2. Сменить ключи доступа на сервер
3. Сменить пароли на панелях
4. Обновить софт
5. Сменить дефолтные порты на сфтп, ссх
7. Реадонли на все директории и файлы, кроме директорий, куда грузятся пользовательские файлы, кэш (если файловый) и файлы экспорта/импорта, если они есть.
6. Просканировать код бека ai-bolit или  imunifyAV - все подозрительные скрипты изучить, лишние удалить.
7. Изучить авторизацию пользователей в системе через ssh
8. Изучить access лог и лог ошибок php.
9. Проверить запущенные процессы и сервисы в системе - убрать лишнее, подозрительное изучить.

Скорее будет тильда для 80% проектов, вордпресс для еще 5% и еще 5 на все остальное.

в nuxt использовать nuxt/proxy настроив его на апи

Ну, возможно, для большинство задач :) Главное, чтобы они не были дырявые ))

не смешите. Где Тильда и где Вордпресс.

Типо
 proxy: {
   '/api/': 'localhost:3001/'
 },

да, только протокол тоже вроде надо