[LUG.ro] Gestor de contenido que no use PHP (consejo, pido..)

Pablo Cúbico pablocuadrado en gmail.com
Mar Nov 6 11:21:15 ART 2012


Bueno, si es por automatizar apenas la generación de cosas, yo uso Hyde y
está bueno, pero no tiene la comodidad de un CMS como Wordpress que tiene
un panel completo para concentrarte solamente en escribir contenido.

Creo que lo que hay que buscar en un CMS es enfocarte solamente en el
contenido y no preocuparte por la plataforma. En ese sentido Wordpress creo
que es lo más cómodo, a pesar de que a mí personalmente el código me parece
medio caótico.

Sino está Plone en Python, y Drupal que en la versión 8 está moviendo parte
de sus componentes a Symfony2.

2012/11/5 Maximiliano Sampirisi - Austral OMI SA <
msampirisi en australomi.com.ar>

> Según mi experiencia, lo mejor en manejador de contenidos esta en php.
> Cambiar la herramienta porque existe el ataque de los muchachos que
> molestan, no me parece muy copado. Al contrario, podrias seguir usandolo,
> detectando ese tip de conexiones.
> Podrias usar un producto realmente muy bueno con el cual bloquear el
> acceso de toda esa gente : fail2ban. Es un analizador de archivos de log
> que busca determinados patrones y al encontrarlos, genera reglas de bloqueo
> de ip a nivel de iptables.
> En mi experiencia, con eso termine con los intentos de hackeo a mis
> apaches (como no tengo phpmyadmin activo, si lo detectaba como peticion lo
> consideraba candidato ban, o cuando me tiraba algun error por intentar
> consultar archivos que no existian), squirrelmail
> (bloqueando los ataques de diccionario para descular las claves, usuarios
> que se dedicana a spammear), pop3 (clientes invalidos, ataques de
> diccionario), etc.
>
> En lo que pusiste abajo, por ejemplo, podrias bloquear cualquier ip que
> intente levantar el php "setup.php" y "config.inc.php" y a otra cosa
> mariposa.
>
> Saludos
>
> Maximiliano
>
>
> El 05/11/12 11:33, Horacio Castellini escribió:
>
>> Holas... estoy buscando algún potable "Content Management System" que no
>> dependa de PHP (1), fácil de instalar en Linux... ya que lo usaré en un
>> Virtual SO con apache,,, así que no solo lo debo instalar sino que
>> mantener... lo usaré para colocar apuntes de clase, etc... similar a lo que
>> hago en mi wiki...
>>
>>
>> https://sites.google.com/site/**forodehoraciocastellini/home<https://sites.google.com/site/forodehoraciocastellini/home>
>>
>> Me gustaba el que usa "lugro-mesh" ya que permite editar ecuaciones...
>> pero no se que wiki usa... en Debian viene "wordpess" para instalar, pero
>> también depende de PHP.
>>
>> Así que escucho ofertas.. si no hubiere alternativa al PHP deberé hacerlo
>> a la vieja usanza ... :)) HTML puro...
>>
>>
>> (1) El motivo de no querer usar PHP es que el virtual SO veo que los
>> ataque al PHP son bastantes continuos y molestos... comos e ve en este
>> log...
>>
>> 99.198.127.122 - - [04/Nov/2012:13:24:32 -0300] "GET
>> //phpMyAdmin2/config.inc.php?**p=phpinfo(); HTTP/1.1" 404 479 "-"
>> "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
>> 99.198.127.122 - - [04/Nov/2012:13:24:33 -0300] "GET
>> //mail/config.inc.php?p=**phpinfo(); HTTP/1.1" 404 475 "-" "Mozilla/4.0
>> (compatible; MSIE 6.0; Windows 98)"
>> 99.198.127.122 - - [04/Nov/2012:13:24:33 -0300] "GET
>> //webmail/config.inc.php?p=**phpinfo(); HTTP/1.1" 404 477 "-"
>> "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
>> 125.209.122.43 - - [04/Nov/2012:17:39:14 -0300] "HEAD /manager/html
>> HTTP/1.0" 404 182 "-" "-"
>> 64.237.99.107 - - [04/Nov/2012:21:22:32 -0300] "GET
>> /static/config/home.html HTTP/1.1" 404 474 "-" "Mozilla/4.0 (compatible;
>> MSIE 6.0; Windows 98)"
>> 122.224.6.43 - - [04/Nov/2012:23:58:52 -0300] "GET /w00tw00t.at.blackhats.
>> **romanian.anti-sec:) HTTP/1.1" 404 489 "-" "ZmEu"
>> 122.224.6.43 - - [04/Nov/2012:23:58:53 -0300] "GET
>> /phpMyAdmin/scripts/setup.php HTTP/1.1" 404 479 "-" "ZmEu"
>> 122.224.6.43 - - [04/Nov/2012:23:58:53 -0300] "GET
>> /phpmyadmin/scripts/setup.php HTTP/1.1" 404 478 "-" "ZmEu"
>> 122.224.6.43 - - [04/Nov/2012:23:58:54 -0300] "GET /pma/scripts/setup.php
>> HTTP/1.1" 404 474 "-" "ZmEu"
>> 122.224.6.43 - - [04/Nov/2012:23:58:54 -0300] "GET
>> /myadmin/scripts/setup.php HTTP/1.1" 404 477 "-" "ZmEu"
>> 122.224.6.43 - - [04/Nov/2012:23:58:55 -0300] "GET
>> /MyAdmin/scripts/setup.php HTTP/1.1" 404 478 "-" "ZmEu"
>> ______________________________**_________________
>> Lugro mailing list
>> Lugro en lugro.org.ar
>> http://lugro.org.ar/mailman/**listinfo/lugro<http://lugro.org.ar/mailman/listinfo/lugro>
>>
>>
> ______________________________**_________________
> Lugro mailing list
> Lugro en lugro.org.ar
> http://lugro.org.ar/mailman/**listinfo/lugro<http://lugro.org.ar/mailman/listinfo/lugro>
>


Más información sobre la lista de distribución Lugro