WordPress de cursos.artesmarciaisonline.com.br
Documentação do único WordPress ativo do Artes Marciais Online: a plataforma de cursos
https://cursos.artesmarciaisonline.com.br (tema Eduma + LearnPress), que roda desde
setembro/2026 no cluster Kubernetes da Oracle (OKE), namespace legacy-sites.
|
O site foi invadido em agosto/2026 e limpo em 02/10/2026, mas continua com software desatualizado e vulnerável (WordPress 4.9.9, PHP 7.2 e um tema pirateado). Leia o relatório do incidente antes de mexer no ambiente e siga o guia de atualização o quanto antes. |
Páginas
| Página | Conteúdo |
|---|---|
Onde e como o site roda: cluster, namespace, recursos Kubernetes, DNS/Cloudflare, segredos e lacunas conhecidas. |
|
Caminho de uma requisição, componentes do pod, banco, cache e comportamentos não óbvios da imagem. |
|
Inventário dos 75 plugins e dos temas, com versão, situação e recomendação. |
|
Como levar o site de WordPress 4.9 / PHP 7.2 para versões suportadas, com homologação e rollback. |
|
Relatório da invasão (agosto–outubro/2026): linha do tempo, indicadores, impacto, mitigação e pendências. |
Escopo
Este módulo trata apenas do WordPress ativo (wp-cursos). O mesmo namespace também tem:
-
static-root: página estática deartesmarciaisonline.com.br; -
wp-fuji: WordPress antigo desistemafuji.com.br, desligado (0 réplicas). O domínio já é atendido pelo aplicativo FUJI via Cloudflare.
A arquitetura anterior (servidor único na VM Azure) e as opções de escala estão em Arquitetura.