Новости Joomla

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в базе данных Joomla.
Уязвимость доступна только для чтения, она не позволяет злоумышленнику изменять или обновлять какие-либо данные.
Поскольку проблема была классифицирована как серьезная, разработчики настоятельно рекомендуют немедленно обновить ваш установленный DPCalendar либо с помощью менеджера обновлений Joomla, либо вручную, загрузив последнюю версию отсюда, или, если вы используете Joomla 3.x, то отсюда. Полную запись в блоге об этой проблеме можно найти по этой ссылке.

@joomlafeed

Вышли релизы безопасности Joomla 6.1.2 и Joomla 5.4.7

Релиз безопасности Joomla 6.1.2 и Joomla 5.4.7

Проект Joomla! рад сообщить о выходе Joomla 6.1.2 и Joomla 5.4.7. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

NorrCompetition 3.0 — новые возможности компонента конкурсов и голосований для Joomla 6

Релиз NorrCompetition 3.0 — крупное обновление расширения для проведения конкурсов и голосований в Joomla.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3240 Просмотров
*

strelok

  • Новичок
  • 5
  • 0 / 0
Существует ли расширение для защиты от перебора паролей?
« : 08.03.2011, 11:49:10 »
Всем привет, у меня такой вопрос: Для WordPress есть хорошее расширение которое защищает сайт от подбора пароля посредством переборов. А есть ли подобное расширение для Joomla?

Для более подробного понимания, что требуется от расширения привожу краткое описание из интернета (для WordPress):

Цитировать
Limit Login Attempts

Он позвляет настроить количество неправильных попыток, (соответственно после бан на опред время).
показывает сколько попыток осталось до бана) сколько времени осталось до следующей возможности входа
Ну и уведомляет администратора о таких вот попытках..

Зарание спасибо! ^-^

PS.: Про jSecure Authentication писать не надо. Хорошое расширение прятать админку, интересует именно защита от перебора как в админке, так и/или при входе пользователей на сайт.
Записан
*

strelok

  • Новичок
  • 5
  • 0 / 0
Re: Существует ли расширение для защиты от перебора паролей?
« Ответ #1 : 10.03.2011, 18:10:27 »
Да, с расширением похоже напряжонка  :(. Господа разработчики, есть над чем задуматься!

Товарищи, может тогда есть другие решения? Скажем скрипт кто-то написать универсальный может? Мои знания очень скромны, сам не напишу, но вставить готовый в нужный файл смог бы. И многие посетители форума, думаю, были бы вам весьма признательны.

А пока знаток не нашолся, желаю всем приятного времени суток! Тема остаётся ОТКРЫТА ;)
Записан
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Re: Существует ли расширение для защиты от перебора паролей?
« Ответ #2 : 10.03.2011, 18:19:33 »
Ну вот вам RSFirewall, например. При каждой неудачной попытке входа в админку устанавливает капчу и кричит на ваш емейл об этом безобразии (караул, лезуть!).
Там ещё есть настройки разные. Юзайте!
Записан
*

strelok

  • Новичок
  • 5
  • 0 / 0
Re: Существует ли расширение для защиты от перебора паролей?
« Ответ #3 : 10.03.2011, 18:25:20 »
Спасибот Oxlamon! Это уже что-то, как только наюзаюсь, поделюсь впечатлениями. *DRINK*
Записан
*

poizon

  • Захожу иногда
  • 495
  • 187 / 1
  • Buu
Re: Существует ли расширение для защиты от перебора паролей?
« Ответ #4 : 10.03.2011, 18:28:07 »
Если поищите повнимательнее, то найдете минимум 3 способа адекватного бана подборщика пароля по 1) сессии 2) кукам 3) IP адресу.
Если далеко ходить лениво, то скачайте Joostina и посмотрите как это реализовано там.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 5365 		Последний ответ 16.05.2023, 16:38:58
от mister_boy
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 302417 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 4122 		Последний ответ 05.10.2021, 21:39:26
от ShopES
[скачать] jHackGuard 1.4.0 - плагин защиты от взлома сайта, SQL инъекций, XSS атак

Автор Sulpher

 Ответов: 91
Просмотров: 73334 		Последний ответ 14.12.2017, 20:22:52
от karam
Существует ли документация для компонента «AdminTools» на русском языке?

Автор Briz1

 Ответов: 3
Просмотров: 1092 		Последний ответ 20.02.2017, 12:02:26
от Septdir