Новости Joomla

👩‍💻 Русская локализация для Joomla 6.2.0

👩‍💻 Русская локализация для Joomla 6.2.0

Вышла официальная русская локализация Joomla 6.2.0.
Перевод готовится силами участников сообщества. Присоединиться к процессу перевода может любой желающий и тем самым ускорить выход релиза. Работа ведётся на GitHub https://github.com/JPathRu/localisation

Спасибо за перевод участнику сообщества @kostelano

- Скачать пакеты локализации с Joomlaportal
- Скачать с GitHub
- - Русская локализация Joomla 6.2.0
- - Русская локализация Joomla 5.4.9

@joomlafeed

Вышел релиз Joomla 6.2

Релиз Joomla 6.2.0

Проект Joomla! рад сообщить о выходе новой минорной версии — Joomla 6.2 (кодовое имя Mwezi).

Вышел релиз Joomla 5.4.10

Релиз Joomla 5.4.10

Проект Joomla! рад сообщить о выходе Joomla 5.4.10. Это последний релиз исправления ошибок для серии Joomla 5.x.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 8095 Просмотров
*

Ptolemej

  • Захожу иногда
  • 52
  • 6 / 0
Попытки взлома сайта через сброс пароля.
« : 14.09.2010, 04:09:15 »
Всем привет,

пытаются взломать сайт через сброс пароля администратора. (Вводят .../index.php?option=com_user&view=reset&layout=confirm)

Я покопался в интернете, подобная дырка была до версии 1.5.6, но у меня уже стоит 1.5.20, а следовательно могу не бояться. Вот только эти "сбросы" заспамили ящик.

Поскольку админов мало, я решил закрыть доступ к форме сброса паролей. После экспериментов у меня получился следующий код:
Код
RewriteEngine on
RewriteCond %{QUERY_STRING} option=com_user
RewriteCond %{QUERY_STRING} view=reset
RewriteCond %{QUERY_STRING} layout=confirm
RewriteRule ^index\.php$ /index.php?%1%2%3 [R]

Вставляется это в ".htaccess", в самое начало.

Может быть кто-то другой подскажет более изящное решение?

Так же есть идея улучшения моего кода - дополнительная строчка типа: "RewriteCond %{QUERY_STRING} !svoi=idut". Может быть кто-то с этим поэкспериментирует.
Записан
*

valagoff

  • Давно я тут
  • 984
  • 110 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #1 : 14.09.2010, 04:22:59 »
jSecure Authentication
Записан
*

Ptolemej

  • Захожу иногда
  • 52
  • 6 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #2 : 14.09.2010, 06:33:31 »
Цитата: valagoff от 14.09.2010, 04:22:59
jSecure Authentication
Благодарю за очень быстрый ответ, особенно за рекламу платного плагина.

В описании плагина стоит защита от входа в административную часть. Особенно мне понравилось, что этот плагин увеличивает спам, что мне и так шлют.

Вопрос был - как прекратить спам, а не увеличить его.
Записан
*

SunGate

  • Новичок
  • 5
  • 0 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #3 : 15.06.2012, 16:29:08 »
Очень помогла статейка.
+
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

 Ответов: 304
Просмотров: 236390 		Последний ответ 29.06.2026, 10:03:01
от PaLyCH
Востоновление пароля

Автор djstone

 Ответов: 2
Просмотров: 3260 		Последний ответ 20.06.2025, 11:09:23
от wishlight
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 22689 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 324994 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 4489 		Последний ответ 05.10.2021, 21:39:26
от ShopES