Форум русской поддержки Joomla!® CMS
27.05.2017, 04:44:55 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1] 2  Все   Вниз
  Добавить закладку  |  Печать  
Автор

Избавляться от следов Joomla - глупая идея (meta name="generator" content="Joomla!")

 (Прочитано 385 раз)
0 Пользователей и 1 Гость смотрят эту тему.
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« : 19.03.2017, 15:55:00 »

Помню, пару лет назад я посмотрел видео уроки, о том, что нужно делать, чтоб люди не заметили, что ваш сайт сделан на Joomla.

Основные моменты были уделены удалению мета тега генератор <meta name="generator" content="Joomla! - Open Source Content Management" />, скрытия возможности просмотра позиций модулей в шаблоне ?tp=1, а также удаления файлов LICENSE.txt и README.txt.

Однако автор забыл самое основное: Если открыть любой JavaScript файл в вашем шаблоне, например /templates/protostar/js/template.js, то вы увидите что то вроде этого:

Код:
/**
 * @package     Joomla.Site
 * @subpackage  Templates.protostar
 * @copyright   Copyright (C) 2005 - 2016 Open Source Matters, Inc. All rights reserved.
 * @license     GNU General Public License version 2 or later; see LICENSE.txt
 * @since       3.2
 */

По этому, чтоб люди не заметили, что ваш сайт сделан на Joomla - нужно много файлов переделывать. Можно массовой заменой в каталоге с помощью Notepad++ Joomla.Site заменить на что не будь другое, получиться, но оно того не стоит, поверьте.

Любой опытный программист или вебмастер заметит, что ваш сайт сделан на Joomla, если он знает Joomla, по этому оно того не стоит.

А вы что думаете по этому поводу. Вы удаляете мета тег генератор?
« Последнее редактирование: 19.03.2017, 16:24:29 от ua-1F7.ProWeb » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #1 : 19.03.2017, 16:04:20 »

Эти следы в Joomla в любом Js файле модуля, плагина или компонента. Массовая замена может выручить, но это глупо и не разумно. А что вы думаете по этому поводу?
« Последнее редактирование: 19.03.2017, 16:08:32 от ua-1F7.ProWeb » Записан
voland
Профи
********

Репутация: +512/-93
Offline Offline

Пол: Мужской
Сообщений: 9623


СКАЙП утерян! Пишите в телеграм!


« Ответ #2 : 19.03.2017, 16:10:06 »

Дума, что они победят
Показать текстовый блок
« Последнее редактирование: 19.03.2017, 18:38:20 от voland » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #3 : 19.03.2017, 16:19:57 »

voland, кто они?
Записан
voland
Профи
********

Репутация: +512/-93
Offline Offline

Пол: Мужской
Сообщений: 9623


СКАЙП утерян! Пишите в телеграм!


« Ответ #4 : 19.03.2017, 16:26:42 »

voland, кто они?
Маленький еще, их в 8ом классе проходят
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #5 : 19.03.2017, 16:34:15 »

А понятно.))
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #6 : 19.03.2017, 17:33:10 »

voland, а у вас случайно не раздвоение личности, а то помню вы мне задавали этот вопрос. У меня просто голоса. Я Бога и диавола слышу, как они мне постоянно что то говорят.

Кстати voland, посмотрел я на ваш сайт, расположенный в профиле. Очень понравился логотип - качественно сделан, не меняйте его, да и сайт в будущем будет наверное не плохой.
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #7 : 19.03.2017, 17:38:43 »



Видно дизайнерский вкус.. Это работа дизайнера!
Записан
ChaosHead
Профи
********

Репутация: +399/-11
Offline Offline

Пол: Мужской
Сообщений: 4669



« Ответ #8 : 19.03.2017, 17:49:40 »

А вы что думаете по этому поводу. Вы удаляете мета тег генератор?
Я думаю вы не пользуетесь поиском. Никому не охота писать одно и то-же разным людям по нескольку раз, от-туда и такая реакция.
Записан
dmitry_stas
Профи
********

Репутация: +912/-6
Offline Offline

Сообщений: 9347



« Ответ #9 : 19.03.2017, 17:50:09 »

а у вас случайно не раздвоение личности
странно слышать этот вопрос от человека с таким количеством аккаунтов на форуме как у вас Azn
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #10 : 19.03.2017, 17:52:59 »

Я не дурак, извините, чтоб пользоваться поиском на этом форуме. Плюс была попытка, не чего не смог найти.

Я просто знаю, что если люди узнают, что сайт сделан на Joomla, то можно спокойно ее взламать, особенно хакерам.
« Последнее редактирование: 19.03.2017, 17:59:55 от ua-1F7.ProWeb » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #11 : 19.03.2017, 17:53:33 »

dmitry_stas мне задавали этот вопрос в первый день регистрации.
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #12 : 19.03.2017, 17:57:26 »

Если хакер узнает, что сайт сделан на Joomla - то можно сразу попробовать сделать sql-инъекцию на создания нового администратора, или удаления базы данных. Я знаю, что говорю - я связывался с этими хакерами.

У меня очень много логов было по пыткам взлома сайтов через sql-инъекцию, при том, что мой сайт был не популярный и не известный в сети.
« Последнее редактирование: 19.03.2017, 18:00:39 от ua-1F7.ProWeb » Записан
ChaosHead
Профи
********

Репутация: +399/-11
Offline Offline

Пол: Мужской
Сообщений: 4669



« Ответ #13 : 19.03.2017, 18:05:12 »

Я не дурак, извините, чтоб пользоваться поиском на этом форуме. Плюс была попытка, не чего не смог найти.
Раз: http://joomlaforum.ru/index.php?topic=286675.0
Два: http://joomlaforum.ru/index.php?topic=147612.0
Три: http://joomlaforum.ru/index.php?topic=333521.0 Тут просто супер подробно расписано.
и еще несколько других. Зачем нам новая тема?
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #14 : 19.03.2017, 18:11:15 »

ChaosHead, это все нельзя найти через Яндекс поиск. А на форуме искать не каждый любит. Плюс в этих темах не сказано, что чуть ли не в каждом файле Joomla написано: сайт создан на Joomla. Или сказано, не знаю.

В общем пусть тема будет. Тут много чего написано. Поиск любит это.
« Последнее редактирование: 19.03.2017, 18:16:21 от ua-1F7.ProWeb » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #15 : 19.03.2017, 18:17:22 »

Хостинг по любому заметит, что сайт создан на Joomla, просмотрев один лишь только файл.
Записан
ChaosHead
Профи
********

Репутация: +399/-11
Offline Offline

Пол: Мужской
Сообщений: 4669



« Ответ #16 : 19.03.2017, 18:19:26 »

Да что ж такое, вы не читатель, а писатель? В последней теме обсуждаются CSS и js, и другие файлы, содержащие следы Joomla, а так-же еще пачка признаков о которых вы даже не подозреваете. И там сделан вывод
Темы нашлись за 1 миниту по словам "следы joomla" и "meta generator". Любым поиском находятся.
« Последнее редактирование: 19.03.2017, 18:22:38 от ChaosHead » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #17 : 19.03.2017, 18:32:16 »

Понятно, окей, спасибо.
Записан
robert
Профи
********

Репутация: +369/-14
Offline Offline

Пол: Мужской
Сообщений: 4001


« Ответ #18 : 19.03.2017, 19:57:27 »

voland, а у вас случайно не раздвоение личности, а то помню вы мне задавали этот вопрос. У меня просто голоса. Я Бога и диавола слышу, как они мне постоянно что то говорят.
Ппц, самого voland'а троллит Sad.
Мистер Харк aka 1-F7 aka LovelyHost aka ua-1F7.ProWeb, когда же вы заткнетесь? Я уже устал очищать свою ленту от ваших тем.
« Последнее редактирование: 19.03.2017, 20:05:48 от robert » Записан
capricorn
Практически профи
*******

Репутация: +100/-1
Offline Offline

Сообщений: 1635


« Ответ #19 : 19.03.2017, 22:51:15 »

Цитировать
Если хакер узнает, что сайт сделан на Joomla - то можно сразу попробовать сделать sql-инъекцию на создания нового администратора, или удаления базы данных. Я знаю, что говорю - я связывался с этими хакерами.

А вы можете их спросить, как защититься?  Wink
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #20 : 20.03.2017, 13:22:53 »

capricorn не устанавливать сомнительное расширение, даже платное, никому не давать пароль и имя администратора, закрывать url админки. А вообще через формы любые sql инъекции можно сделать.
« Последнее редактирование: 20.03.2017, 13:39:33 от ua-1F7.ProWeb » Записан
ChaosHead
Профи
********

Репутация: +399/-11
Offline Offline

Пол: Мужской
Сообщений: 4669



« Ответ #21 : 20.03.2017, 13:33:15 »

никому не давать
ничего не смог
Обычно не я придираюсь, но понять же невозможно, что вы пишите. Sad

Цитировать
Частица ни входит в состав отрицательных местоимений: никто, никого (ни у кого) и т. д.; ничто, ничего (ни до чего) и т. д.; никакой, никакого (ни у какого) и т. д.; ничей, ничьего (ни у чьего) и т. д. и наречий: никогда, нигде, никуда, ниоткуда, никак, нисколько, нипочём, ничуть, а также в состав частицы -нибудь.
« Последнее редактирование: 20.03.2017, 13:39:53 от ChaosHead » Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #22 : 20.03.2017, 13:34:43 »

capricorn, вот он знает https://www.youtube.com/watch?v=eE-W2_M_mMU
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #23 : 20.03.2017, 13:36:17 »

ChaosHead все претензии словарю Firefox, он виноват и неправильно слова исправляет.
Записан
ChaosHead
Профи
********

Репутация: +399/-11
Offline Offline

Пол: Мужской
Сообщений: 4669



« Ответ #24 : 20.03.2017, 13:46:46 »

Да я вижу, баг в Firefox у вас теперь. А пару книг прочитать - не?
И кстати не надо лапшу людям на уши вешать, я прекрасно знаю как работает словарь в firefox  dry
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #25 : 20.03.2017, 13:51:00 »

Я лапшу не вешаю, честно говору, клянусь - так словарь подсказывает.
Записан
Septdir
Живу я здесь
******

Репутация: +62/-3
Offline Offline

Пол: Мужской
Сообщений: 1547


Skype: septdir


« Ответ #26 : 20.03.2017, 13:52:03 »

Ппц, самого voland'а троллит Sad.
Мистер Харк aka 1-F7 aka LovelyHost aka ua-1F7.ProWeb, когда же вы заткнетесь? Я уже устал очищать свою ленту от ваших тем.
Как по манере речи как-то не подходит.

По топику, у меня гениальный вопрос а нафига? вообще пытаться скрыть от посетителей и не сведущих(ибо ботам как-бы пофиг, есть боты которые просто тупо ломяться по всем известным дырам, например частенько лезут боты которые ломяться в wp). Да и стоит понимать, что все признаки убрать практически не реально. элементарно index.php?option=com_content
Что же хаскеров, то поверте им вообще побую на то какой движок.

capricorn не устанавливать сомнительное расширение, даже платное, никому не давать пароль и имя администратора, закрывать url админки. А вообще через формы любые sql инъекции можно сделать.
Это вы у моего любимого домохозяйки Васи спросили? ибо об этом знают все. Ну кроме разве что. " даже платное, никому не давать пароль и имя администратора" поверьте ни кому ваш логин и пароль не нужен. А еще не хватает не ставите пароль "Бог" "Админ" "Любовь" и "Секс" (плин я уже забыл, надо срочно пересмотреть фильм)
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #27 : 20.03.2017, 13:53:19 »

А по поводу уязвимостей - то это расширения Joomla во всем виноваты, а Joomla сама нет. Да и пароль и логин администратора тяжело подобрать.
Записан
Septdir
Живу я здесь
******

Репутация: +62/-3
Offline Offline

Пол: Мужской
Сообщений: 1547


Skype: septdir


« Ответ #28 : 20.03.2017, 13:55:50 »

А по поводу уязвимостей - то это расширения Joomla во всем виноваты, а Joomla сама нет. Да и пароль и логин администратора тяжело подобрать.
Да ни кому не нужен ваш пароль. и в Joomla тоже дыр хватает. 1. Не надо ставить варез... (это навреное 50% всех ищущих спасения от вредоносноски делают.)
Записан
ua-1F7.ProWeb
Осваиваюсь на форуме
***

Репутация: +0/-2
Offline Offline

Сообщений: 68


« Ответ #29 : 20.03.2017, 13:58:03 »

Ясно, понятно, спасибо.
Записан
Страниц: [1] 2  Все   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet