Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 937 Просмотров
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Выбор firewall
« : 20.04.2017, 16:09:17 »
Лучший файрвол это его отсутсвие

И с присутствием, и с отсутствием у меня постоянно прописываются какие-то новые регистрированые юзеры, хотя регистрация юзеров - закрыта. Пробую разные варианты, но как побороть эту псевдо-юзерскую напасть не знаю... Подскажите, кто сталкивался. Версия 3.6.5, обновления делаю регулярно. Не помогает.
Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль :)
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Выбор firewall
« Ответ #1 : 20.04.2017, 16:18:34 »
И с присутствием, и с отсутствием у меня постоянно прописываются какие-то новые регистрированые юзеры, хотя регистрация юзеров - закрыта. Пробую разные варианты, но как побороть эту псевдо-юзерскую напасть не знаю... Подскажите, кто сталкивался. Версия 3.6.5, обновления делаю регулярно. Не помогает.
Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль :)
Версия двигла какая? ни стоит ли сторонней регистрации авторизации. Ну и проверять на вредонску
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Выбор firewall
« Ответ #2 : 20.04.2017, 16:24:05 »
Цитировать
хотя регистрация юзеров - закрыта
как именно закрыта? отключена в настройках Joomla?

Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль :)
а они и не дадут эффект
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Выбор firewall
« Ответ #3 : 20.04.2017, 16:24:24 »
Я услышал Вас и во многом согласен. Но теперь мне бы хотелось поговорить на тему о выборе firewall, в частности о преимуществах и недостатках вышеперечисленных.
Недостаток у вес один они очень тяжелые => при высокой посещаемости ни какой ddos не нужен firefall сам сайт положет.
Ну а если и делать то делать еще до инициализации cms.

Добавлюсь к выше сказанному. Не помешает еще что либо для своевременного уведомления о наличии проблем, что либо для проверки файлов на изменения, ну и на скан наличия вредосноски.
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Выбор firewall
« Ответ #4 : 20.04.2017, 17:05:00 »
Версия двигла какая? ни стоит ли сторонней регистрации авторизации. Ну и проверять на вредонску
3.6.5 - написал.
Ничего не стоит, но один компонент вызывает сомнения - JoomlaWatch 1.2.17.921 - старая версия. Надо попробовать убрать.
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Выбор firewall
« Ответ #5 : 20.04.2017, 17:06:18 »
как именно закрыта? отключена в настройках Joomla?

Да, отключена.
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Re: Выбор firewall
« Ответ #6 : 20.04.2017, 17:10:18 »
Выделил в отдельную тему.
ТС, какие компоненты установлены?
И что значит прописываются?
Давно 3,6,5?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Re: Выбор firewall
« Ответ #7 : 20.04.2017, 17:11:00 »
а какие либо сторонние регистрации есть, которые могут не учитывать настройки Joomla? может интернет-магазин какой нибудь со своими юзерами, или форум какой нибудь, которые действуют в обход Joomla? если нет - то с 99% вероятностью взлом уже произошел. и теперь только искать и  лечить
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Re: Выбор firewall
« Ответ #8 : 20.04.2017, 17:42:19 »
Выделил в отдельную тему.
ТС, какие компоненты установлены?
И что значит прописываются?
Давно 3,6,5?

Как появилась. Тут примеров много было из списка юзеров. Дурацкие ники и адреса почт. На каких-то ботов похоже.
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Re: Выбор firewall
« Ответ #9 : 20.04.2017, 17:45:18 »
а какие либо сторонние регистрации есть, которые могут не учитывать настройки Joomla? может интернет-магазин какой нибудь со своими юзерами, или форум какой нибудь, которые действуют в обход Joomla? если нет - то с 99% вероятностью взлом уже произошел. и теперь только искать и  лечить
Посторонних нет.
Пассворды поменял. Как ещё искать-лечить? Примочки типа firewall на какие-то иньекции показывают... Но это может быть маркетинговый ход, типа - купи и мы тебя вылечим :)
Раньше был компонент через который можно было указать IP для подключения к админке. Но это в 1.5 версии было. Сейчас нет такого?
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Re: Выбор firewall
« Ответ #10 : 20.04.2017, 17:54:39 »
Как появилась. Тут примеров много было из списка юзеров. Дурацкие ники и адреса почт. На каких-то ботов похоже.
Так может они появились ДО обновления? уязвимость была
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Re: Выбор firewall
« Ответ #11 : 20.04.2017, 18:00:01 »
Так может они появились ДО обновления? уязвимость была

Возможно. Сейчас поудалял всё подозрительное. Пока (с утра) нормально. Новых юзеров не появилось. Может дыра закрылась.
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Re: Выбор firewall
« Ответ #12 : 20.04.2017, 18:02:54 »
3.6.5 вышла давно, дыры закрыты тоже давно.
Если файрволы пишут про уязвимости - может всё таки не было обновлено?
*

memo

  • Захожу иногда
  • 157
  • 1 / 0
Re: Re: Выбор firewall
« Ответ #13 : 20.04.2017, 18:14:48 »
3.6.5 вышла давно, дыры закрыты тоже давно.
Если файрволы пишут про уязвимости - может всё таки не было обновлено?

Обновляюсь сразу, но, возможно, где-то неделю в админку не заходил.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Re: Выбор firewall
« Ответ #14 : 20.04.2017, 18:48:21 »
этого могло быть вполне достаточно. там было несколько обновлений, когда вопрос был в нескольких часах. а вы - неделю :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Выбор firewall

Автор laret

Ответов: 5
Просмотров: 1792
Последний ответ 25.02.2017, 15:44:18
от voland
Выбор хостинг с хорошей безопасностью и хорошим сервисом

Автор hardcam

Ответов: 7
Просмотров: 2224
Последний ответ 24.02.2010, 17:41:57
от hardcam