Форум русской поддержки Joomla!® CMS
10.12.2016, 18:47:35 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1] 2 3  Все   Вниз
  Добавить закладку  |  Печать  
Автор

[скачать] jHackGuard 1.4.0 - плагин защиты от взлома сайта, SQL инъекций, XSS атак

 (Прочитано 41301 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« : 19.01.2012, 02:24:51 »

jHackGuard - интересный плагин от SiteGround, позволяющий существенно повысить безопасность сайта. HackGuard обеспечивает защиту от взлома как то: SQL инъекции, удаленные включения URL/файлов, удаленное выполнение кода, а также защиту от XSS атак.

Страничка на Joomla Extensions Directory
Страница разработчика (англ.яз.) - для скачивания плагина нужно указывать e-mail и данные

Последние актуальные версии:
Joomla 2.5 / 3.0:
скачать Версия: 1.4.0 - работает на Joomla 3.0
скачать Версия: 1.3.4
скачать Версия: 1.2.2
Ранние версии:
скачать Версия: 1.2.1 - Joomla 1.7
скачать Версия: 1.0.9 - Joomla 1.5

Добавление плагином внешней ссылки на фронте сайта

Надеюсь, данный плагин повысит безопасность ваших сайтов и избавит от головной боли.


Внимание! Некорректная настройка плагина может привести к неработоспособности функционала или админ.панели сайта! Устанавливая и настраивая плагин, вы берете на себя всю ответственность. Читайте описание по настройке на странице разработчика.


Changelog версий (англ.)
« Последнее редактирование: 17.10.2012, 14:10:49 от Sulpher » Записан
 
stepan39
Давно я тут
****

Репутация: +17/-0
Offline Offline

Пол: Мужской
Сообщений: 220



« Ответ #1 : 19.01.2012, 11:24:43 »

Давно им пользуюсь - полезная штука. НО... Если, что-то вдруг на сайте не так - ЭТО - первый кандидат на отлов глюков.

Например: Jcomments не работал для Гостей (CAPTCHA включена) - решилось отключением Filter_Post
Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #2 : 19.01.2012, 17:52:59 »

Давно им пользуюсь - полезная штука. НО... Если, что-то вдруг на сайте не так - ЭТО - первый кандидат на отлов глюков.

Например: Jcomments не работал для Гостей (CAPTCHA включена) - решилось отключением Filter_Post
Да, у меня при сохранении в админке модуля FlexxiCustom module очищалось поле с Google maps  кодом. Выяснилось, что причина в настройке jHackGuard - настройка Filter $_Post. Так что нужно аккуратно использовать плагин.
Записан
enigmatic
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 2


« Ответ #3 : 26.01.2012, 21:10:34 »

У меня вопрос. Настройки нужно выставить так же, как и на изображении?
Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #4 : 28.01.2012, 13:32:28 »

У меня вопрос. Настройки нужно выставить так же, как и на изображении?
Как правило, если все включить, это позволяет добиться максимальной защиты, но есть потенциальная угроза того, что на сайте что-то перестанет работать. Я же выше писал - читайте документацию по настройке.
Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #5 : 11.02.2012, 23:47:58 »

Выложил версию jHackGuard 1.2.2 для Joomla 2.5. В настройках есть возможность отключения вывода обратной ссылки на сайт разработчиков (еще с версии 1.2.1).
Записан
b2z
Support Team
*****

Репутация: +710/-0
Offline Offline

Пол: Мужской
Сообщений: 7538


Разраблю понемногу


« Ответ #6 : 09.03.2012, 14:37:34 »

А вот интересно, как такого рода плагины влияют на скорость работы сайта?
Записан
Кто в сапогах
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Пол: Мужской
Сообщений: 63



« Ответ #7 : 12.03.2012, 15:41:30 »

салам! что то у меня сайт после включения плагина выключается. как можно исправить? со всеми галочками игрался, результата ноль, сайт пишет
Код:
Fatal error: Call to a member function route() on a non-object in /var/www/v-2091/data/www/malaysia.axis-edu.kz/index.php on line 36
Записан
AntonivkA
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 18


« Ответ #8 : 25.03.2012, 17:03:54 »

аналогично. решение не найдено.
Записан
Gelik
Осваиваюсь на форуме
***

Репутация: +8/-0
Offline Offline

Сообщений: 74


« Ответ #9 : 09.04.2012, 22:08:30 »

аналогично. решение не найдено.
А register_globals у вас отключен?
Если нет, тогда скорее всего дело в нем, он должен быть отключен
Записан
Maxum
Завсегдатай
*****

Репутация: +32/-1
Offline Offline

Сообщений: 689


« Ответ #10 : 14.06.2012, 07:39:56 »

А register_globals у вас отключен?
Отключён и всё равно при включении плагина (даже если в нём самом всё отключить), выдаётся ошибка
Цитировать
Fatal error: Call to a member function route() on a non-object in public_html/index.php on line 37

в строках 36-37
Цитировать
// Route the application.
$app->route();

Что-нибудь можно с этим сделать, чтобы плагин заработал?

----------------------------------
Для Apache 2.x в .htaccess прописать
Цитировать
php_value register_globals 0

Если вместо "0" стоит "off" - не срабатывало.
« Последнее редактирование: 14.06.2012, 07:52:58 от Maxum » Записан
VasiliO
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 68


« Ответ #11 : 15.06.2012, 10:01:23 »

скачать Версия: 1.0.9 - Joomla 1.5

ребят непонятная ошибка, не ставит во первых, скачал инстал с сайта производителя установил всё ок.

попробовал в жоскую заменить файл jhackguard.php из вашего архива получил ошибку

Fatal error: Call to undefined method JRegistry::loadJSON() in Z:\home\virus_ecocity\www\plugins\system\jhackguard.php on line 54

возвращаю оригинальный файл всё хорошо работает

Закомпилил функцию

function onAfterRender() {
   //Ran only if user has selected to show the link
   if($this->pluginParams->get('link_sg_back',1)){
           if (JRequest::getVar('view') == 'frontpage') {
                  $output = JResponse::getBody();
                  if (!(preg_match("/sgfooter/", $output))) {
                   $pattern = '/<\/body>/';
                   $replacement = "<center><span class='modifydate' id='sgfooter' style='padding: 5px;'><a href='http://www.siteground.com/' target='_blank'>Joomla extensions by Siteground Hosting</a></span></center></body>";
                   $output = preg_replace($pattern, $replacement, $output, 1);
               }

всё заработало если интересно могу выложить архивчик
               JResponse::setBody($output);
               return true;
           }
   }
    }
Записан
VasiliO
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 68


« Ответ #12 : 22.06.2012, 10:14:39 »

Что то глюк на глюке на 1-ном сайте работает на другом нет притом понять почему не возможно устанавливаю на локалке всё работает на хосте уходит в белый экран пока не удалю jhackguard.php не могу зайти в админку просто белый экран ! что делать кто сталкивался?


Для Apache 2.x в .htaccess прописать
Если вместо "0" стоит "off" - не срабатывало.


непомогло
« Последнее редактирование: 22.06.2012, 10:29:39 от VasiliO » Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #13 : 08.08.2012, 23:25:46 »

Вышла версия плагина jHackguard 1.3.4 для Joomla 2.5.
Качайте - обновил первый пост.
Записан
Fedor Vlasenko
Профи
********

Репутация: +696/-5
Offline Offline

Пол: Мужской
Сообщений: 3820


Все начинается с Value


« Ответ #14 : 09.08.2012, 00:54:32 »

Вопрос актуальности плагина?
Есть статистика по взлому сайтов на Joomla? Применения  SQL инъекций, удаленного включения URL/файлов, удаленного выполнение кода, XSS атак.
Или как в том анекдоте одевала монашка презерватив на свечку.
Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #15 : 09.08.2012, 11:38:51 »

Вопрос актуальности плагина?
Есть статистика по взлому сайтов на Joomla? Применения  SQL инъекций, удаленного включения URL/файлов, удаленного выполнение кода, XSS атак.
Или как в том анекдоте одевала монашка презерватив на свечку.
Плагин записывает логи (см.скрин в первом топике)
В новой версии появились новые возможности. Как именно ведутся логи я не смотрел, но это легко поправить - скачай, установи и пощупай плагин.
Записан
Samovar
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 10


« Ответ #16 : 26.08.2012, 13:50:50 »

А где установки плагина должны появится? Я его инсталлировал, он в Modul Uninstall появился, но в админке я его найти не могу. В меню Components его не появилось.... нашел.
« Последнее редактирование: 26.08.2012, 14:40:36 от Samovar » Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #17 : 26.08.2012, 15:44:28 »

А где установки плагина должны появится? Я его инсталлировал, он в Modul Uninstall появился, но в админке я его найти не могу. В меню Components его не появилось.... нашел.
Это плагин, ищите там.
Записан
alex1988
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 151


« Ответ #18 : 22.09.2012, 22:32:54 »

Добрый вечер. Установил. Настройки по умалчанию. Пишит такую ошибку:
Fatal error: Call to a member function route() on a non-object in /sata1/home/users/..../www/сайт/index.php on line 36
Подскажите как исправить?
Записан
Sulpher
Практически профи
*******

Репутация: +386/-15
Offline Offline

Пол: Мужской
Сообщений: 2214


Шаблоны и расширения Joomla


« Ответ #19 : 17.10.2012, 14:09:09 »

Вышла версия jHackGuard 1.4.0 - теперь работает и на Joomla 3.0. Первый пост обновил - качайте.

В первом посте добавил changelog версий.
Записан
alex1988
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 151


« Ответ #20 : 03.11.2012, 02:42:21 »

Добрый вечер. Установил. Настройки по умалчанию. Пишит такую ошибку:
Fatal error: Call to a member function route() on a non-object in /sata1/home/users/..../www/сайт/index.php on line 36
Подскажите как исправить?

а меня проигннорили?)))
Записан
vic65
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 26


« Ответ #21 : 07.11.2012, 22:44:27 »

Аналогично( Поставил- при включении сайт не загружается.
По поводу актуальности- черезвычайно актуально!

atal error: Call to a member function isAdmin() on a non-object in /........public_html/plugins/system/remember.php on line 48
Записан
Apple_Buy
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Пол: Мужской
Сообщений: 73


Истина всегда рядом....


« Ответ #22 : 08.11.2012, 13:32:30 »

Аналогично( Поставил- при включении сайт не загружается.
По поводу актуальности- черезвычайно актуально!

atal error: Call to a member function isAdmin() on a non-object in /........public_html/plugins/system/remember.php on line 48

Вам необходимо отключить функцию register_globals в настройках php

или как вариант

Необходимо в файле .htaccess указать следующую строку

php_flag register_globals OFF
Записан
lotosss
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Пол: Мужской
Сообщений: 34



« Ответ #23 : 17.12.2012, 05:19:20 »

я бы сказал в конце лучше OFF заменить на 0, чтобы вышло типа того php_flag register_globals 0
Записан
FLAGG
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 22


« Ответ #24 : 19.12.2012, 08:53:59 »


скачать Версия: 1.0.9 - Joomla 1.5

Не получается скачать...
Записан
freytas11
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 83


« Ответ #25 : 21.12.2012, 04:09:23 »

Лог файл создается автоматически или как?
Записан
skyrec
Давно я тут
****

Репутация: +10/-0
Offline Offline

Сообщений: 388


Люблю я детей !!!


« Ответ #26 : 26.12.2012, 01:23:45 »

Как он ведет себя с akeeba ?
Записан
linkin
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 19


« Ответ #27 : 13.01.2013, 16:22:13 »

Приветствую. у меня возникла такая проблема - установил плагин jHackGuard 1.4.2 для защиты сайта от хакерских атак. но при включении плагина, сайт падает и открывается пустая белая страница. в чем может быть проблема? по отзывам вроде хороший плагин защиты и хотелось бы всётаки его задействовать на сайте
Записан
wishlight
Профи
********

Репутация: +201/-1
Offline Offline

Пол: Мужской
Сообщений: 3491


skype aqaus.com


« Ответ #28 : 13.01.2013, 16:24:35 »

У меня с 1.4.2 тоже была такая ошибка. Наверно что-то с сервером конфликтует в новой версии. Marco sql стоит пока что.
Записан
linkin
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 19


« Ответ #29 : 13.01.2013, 16:48:13 »

хорошо, что я не одинок в этой проблеме, но есть ли её решение?
Записан
Страниц: [1] 2 3  Все   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet