Новости Joomla

Вышла новая версия joomLab Article Slider 1.1.0

Вышла новая версия joomLab Article Slider 1.1.0

Модуль joomLab Article Slider загружает материалы динамически (ajax), что позволит максимально увеличить скорость загрузки страницы, если на ней используется много контентных модулей, а в каждом таком модуле выводится много материалов. 
Так же после загрузки модуля, любой пользователь Вашего сайта, может отфильтровать материалы  в модуле  по категориям и/или тегам.
Материалы в модуле выводятся в виде адаптивного слайд-шоу (используется swiper.js).

Что нового?

Добавлена возможность ajax фильтрации материалов по категориям и/или тегам в любом модуле на странице сайта

Скачать модуль > https://joomlab.ru/extentions/modules/joomlab-article-slider
Демо > https://demo.joomlab.ru/ajax-article

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Ещё один генератор ИИ-файлов llms.txt и llms-full.txt.

Основные особенности/возможности компонента:

  • Генерация по стандарту: Автоматическое создание файла-визитки llms.txt и расширенной версии llms-full.txt с аннотированным списком материалов.
  • Интеллектуальная работа с контентом: Компонент использует мета-описания (Meta Description) из статей и пунктов меню, превращая SEO-настройки сайта в качественный контекст для нейросетей.
  • Просмотреть результат генерации файлов можно сразу в рабочей области компонента. После внесения корректив (через Настройки компонента. При отладке лучше открыть три вкладки в браузере: Настройка — Геренация/Превью — Список Материалов/Категории/Меню.) — проводим перегенерацию, смотрим результат до полной «победы».
  • Автоматизация и безопасность: Синхронизация с sitemap.xml, группировка по категориям и автоматическое создание резервных копий (.bak) при каждой генерации.
  • Гибкое управление: Возможность исключения определенных категорий и/или статей и/или пунктов меню, а также простая настройка через стандартную админпанель Joomla.
  • Подробное руководство/справка: Пошаговая инструкция для пользователя в Настройках компонента для редакторов с базовым знанием администрирования Joomla.

👉 Важно учесть.
1️⃣ Компонент Генератор LLMs.txt изначально составляет базовый список ссылок на основе sitemap.xml и сверяется с ним на предмет: запрета индексации url в robots.txt, тегов noinex/nofollow. Это экономит время на проверку «закрыть от индексации», поскольку компонент генерации Sitemap.xml уже реализовал эту задачу. Посему, формирование ссылок для ИИ имеет комплексный подход, составление грамотного/валидного/релевантного sitemap.xml никто не отменял.

2️⃣ Тексты-описания ссылок формируются из Meta Description com_content (только компонент Материалы) и выбранных пользователем Меню сайта. Важно, чтобы Meta Description были уникальными и релевантными, соответствовали базовому seo. Составленные «на отшибись» Description для ИИ — «не катит» (впрочем, для поисковых систем они тоже «не канали»).

Разработчик - участник нашего сообщества Александр Кузнецов (@newvksan).

Страница расширения

@joomlafeed

#joomla #ии #ai

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

Это Joomla-компонент для публикации AI-ready карты сайта и автоматической генерации файлов llms.txt, llms-full.txt и llms.json по концепции llmstxt.org.  Также о концепции llms.txt говорит Google в своей справке Lighthouse. Решение помогает LLM-моделям, AI-агентам, GEO/AI SEO-процессам и внутренним автоматизациям получать структурированные данные о сайте без ручной сборки JSON и Markdown.

С помощью WT LLMs можно:
- создать структурированное описание сайта для AI-агентов;
- управлять профилем сайта, картой интентов и каноническими страницами для этих интентов из админки Joomla;
- генерировать llms.txt и llms.json;
- использовать REST API для автоматического заполнения данных;
- отдавать публичную schema-инструкцию для AI-агентов;

В комплект компонента входит плагин markdown-версии страниц Joomla. Системный плагин Joomla, который добавляет альтернативное Markdown-представление страниц сайта. Он позволяет отдавать содержимое страницы в более чистом текстовом формате, удобном для AI-агентов, LLM, поисковых систем и технических интеграций.
Плагин добавляет в ссылки на AI-файлы.

Пакет подходит для сайтов на Joomla 5+, которым важно сделать контент понятнее для LLM, AI-поиска, ассистентов и будущих систем машинного чтения.

Видео:
- ВК Видео
- RuTube
- YouTube

Ссылки:
Страница расширения
GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 11668 Просмотров
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Подскажите что это и кто сталкивался с этим?
« : 15.01.2016, 23:12:59 »
Вообщем на сайт очень долго шла DDOS атака. хостер соотвественно временно сайт отключил, решил посмотреть от куда идут запросы... оказалось что со всего мира. решил посмотреть что происходит в самой дирректории сайта и увидел несколько файлов с "подозрительным содержимым".
три файла:
tmp/sfx.php
cache/jcache.php
components/com_xmap /viewstemplate.php
/cache
Спойлер
[свернуть]
« Последнее редактирование: 15.01.2016, 23:17:00 от CaHeK_pk »
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Подскажите что это и кто сталкивался с эти
« Ответ #1 : 15.01.2016, 23:32:23 »
это бегдоры, а то что запросы со всего мира идут, так это наврное у вас на сайте прокладку под ТДС сделали, для перенапровления трафика на ТДС или слива на ПП, встречный вопрос вам в файле tmp/sfx.php случайно "Good day!" не написано?

как пример Яндекс выдает по такому файлу https://yandex.ru/search/?lr=54&msid=22897.4778.1452890623.4338&oprnd=5577373225&text=inurl%3Atmp%2Fsfx.php
и сам бегдор вызывается так:
Цитировать
sfx.php?fun=assert&id_polls=phpinfo();

Честно каюсь, я тогда был мал и глуп, ходил в первый класс и написал свою систему эксплуатации эксплоитов по списку доменов, которая по этому принципу заливала бегдор, а фраза "Good day!" означала что бегдор залился успешно, но щас я исправился и занимаюсь только хорошими вещами...

P.S: Сам файл, что вы вылажели это WSO шелл
« Последнее редактирование: 15.01.2016, 23:51:07 от winstrool »
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #2 : 15.01.2016, 23:55:31 »
да, WSO... кстати, видел WSO который содержал бекдор :) под видом новой версии выложили индусы по моему :) сливал данные доступа к самому WSO.
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #3 : 15.01.2016, 23:57:13 »
Цитата: dmitry_stas от 15.01.2016, 23:55:31
да, WSO... кстати, видел WSO который содержал бекдор :) под видом новой версии выложили индусы по моему :) сливал данные доступа к самому WSO.
Да их дофига и больше модификаций и от русских есть, высылают на почту доступы, на гейт или просто банальный eval() со стучалкой...
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #4 : 16.01.2016, 00:00:48 »
да? от... чертяки неугомонные :) даже заливать самим лень :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #5 : 16.01.2016, 00:45:58 »
Цитата: winstrool от 15.01.2016, 23:32:23
это бегдоры, а то что запросы со всего мира идут, так это наврное у вас на сайте прокладку под ТДС сделали, для перенапровления трафика на ТДС или слива на ПП, встречный вопрос вам в файле tmp/sfx.php случайно "Good day!" не написано?

как пример Яндекс выдает по такому файлу https://yandex.ru/search/?lr=54&msid=22897.4778.1452890623.4338&oprnd=5577373225&text=inurl%3Atmp%2Fsfx.php
и сам бегдор вызывается так:
Честно каюсь, я тогда был мал и глуп, ходил в первый класс и написал свою систему эксплуатации эксплоитов по списку доменов, которая по этому принципу заливала бегдор, а фраза "Good day!" означала что бегдор залился успешно, но щас я исправился и занимаюсь только хорошими вещами...

P.S: Сам файл, что вы вылажели это WSO шелл
нет:)куча символов кодировки. вроде вытащил заразу:)
кому может пригодится где могут находиться и имена файлов:

components/com_xmap/views.template.php
cache/jcache.php
tmp/sfx.php
libraries\joomla\filter\wrapper\settings.php
logs\error.php
modules\mod_stats\allstats.php
\templates\protostar\img\framework.php
templates\beez5\javascript\news.php
\templates\beez_20\language\license.php
templates\beez_20\html\framework.php

и вопрос на счет "у вас на сайте прокладку под ТДС сделали, для перенапровления трафика на ТДС " что это? и я это вылечил или как лечить?:)
буду благодарен за ответ:)
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #6 : 16.01.2016, 00:51:38 »
Цитата: CaHeK_pk от 16.01.2016, 00:45:58
и я это вылечил или как лечить?:)
Я вообще не знаю что вы там вылечили! понял только одно, что вас взломали, по логам посмотрите куда направлялся трафик с разных стран и что там в скрипте прописано было, скорее всего он оббусифецирован был.
Записан
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #7 : 16.01.2016, 01:02:06 »
Цитата: winstrool от 16.01.2016, 00:51:38
Я вообще не знаю что вы там вылечили!
удалил эти файлы в директории сайта
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #8 : 16.01.2016, 01:15:14 »
TDS может означать Traffic Distribution System.

Не забивайте себе голову. Вопросы безопасности давно известны. Просто следуйте им.

Если все-таки взломали, а бэкапа здорового нет, закажите чистку. Это не тривиальная задача - почистить сайт.

Цитировать
удалил эти файлы в директории сайта

Они снова появятся, если не устранена причина взлома.

Если у вас есть бэкап все-таки, то установите скрипт отслеживающий изменения в файлах. Периодически обращайтесь к нему, и он вам покажет заливку бэкдора. Просмотрите лог доступа после этого и вам станет все ясно.

Пример intrusion-detection скрипта https://github.com/lucanos/Tripwire

Он делает md5 хэш сумму всех файлов и скажет что и где изменилось.

Записан
*

wishlight

  • Гуру
  • 5096
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #9 : 16.01.2016, 09:29:34 »
Не факт что все вытащили. Наблюдайте еще за сайтом.
Записан
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #10 : 18.01.2016, 11:58:22 »
вирус больше не проявляется но постоянная атака уже замучала..
судя по логам боты постоянно пытаются зарегистрироваться. похоже на спам ботов, скажите как можно защититься от них? за два часа логи стали весить около 20мб..
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #11 : 18.01.2016, 12:07:42 »
Цитата: CaHeK_pk от 18.01.2016, 11:58:22
вирус больше не проявляется но постоянная атака уже замучала..
судя по логам боты постоянно пытаются зарегистрироваться. похоже на спам ботов, скажите как можно защититься от них? за два часа логи стали весить около 20мб..
20mb это не размер для логов, на админку ограничение доступа http авторизацию gjcnfdmnt
Записан
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #12 : 18.01.2016, 12:24:57 »
Цитата: flyingspook от 18.01.2016, 12:07:42
20mb это не размер для логов, на админку ограничение доступа http авторизацию gjcnfdmnt
на админку и регистрацию\вход на сайт поставил редирект на основную страницу сайта. все равно очень запросов идет, и нагрузка на сервер в арифметической прогрессии повышается. на форумах почитал про RSFirewall!, якобы он отсеивает "подозрительные" IP с запросами. как думаете стоит ли ставить?
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #13 : 18.01.2016, 14:22:46 »
а у вас в логах постоянно один и тот же айпи проскакивает, чтобы его можно было классифицировать как "подозрительный"?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #14 : 18.01.2016, 14:36:52 »
Цитата: dmitry_stas от 18.01.2016, 14:22:46
а у вас в логах постоянно один и тот же айпи проскакивает, чтобы его можно было классифицировать как "подозрительный"?
айпишники постоянно разные, но у всех запросы идут на несуществующие страницы напр. (/index.php?option=com_easyblog&view=dashboard&layout=write) и обязательно прямые запросы на страницы регистрации
/index.php/component/users/?view=registration
/index.php?option=com_user&view=register
/index.php/component/user/?task=register
и так с каждого IP...
раньше было около 60+ запросов с одного IP, после установки редиректов и отключения возможности комментировать идет около 10 запрсов..
----upd--
небольшая часть логов
Спойлер
[свернуть]
« Последнее редактирование: 18.01.2016, 14:40:44 от CaHeK_pk »
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #15 : 18.01.2016, 17:03:11 »
ну дыры ищут... а у вас например /index.php?option=com_easyblog&view=dashboard&layout=write - какой код ответа отдает? не 200 случайно? просто боты они ж в общем то тоже понимающие должны быть. ищут дыры, но если 404 - то зачем по 100500 раз туда соваться? а получается что почему то лезут все равно туда. может ваш сервер им не говорит, что там нет того, за чем они пришли?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #16 : 18.01.2016, 17:27:04 »
Цитата: dmitry_stas от 18.01.2016, 17:03:11
ну дыры ищут... а у вас например /index.php?option=com_easyblog&view=dashboard&layout=write - какой код ответа отдает? не 200 случайно? просто боты они ж в общем то тоже понимающие должны быть. ищут дыры, но если 404 - то зачем по 100500 раз туда соваться? а получается что почему то лезут все равно туда. может ваш сервер им не говорит, что там нет того, за чем они пришли?
www.mysite.ru 172.245.214.189 - - [18/Jan/2016:14:20:48 +0300] "GET /types/bored-piles.html HTTP/1.0" 200 33990 "http://www.mysite.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
где 200 код ответа страници.


www.mysite.ru 172.245.214.189 - - [18/Jan/2016:14:21:04 +0300] "GET /index.php?option=com_easyblog&view=dashboard&layout=write HTTP/1.0" 301 230 "http://www.mysite.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
где 301 код ответа страници
Записан
*

CaHeK_pk

  • Захожу иногда
  • 114
  • 2 / 0
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #17 : 18.01.2016, 18:23:47 »
Цитата: dmitry_stas от 18.01.2016, 17:03:11
ну дыры ищут... а у вас например /index.php?option=com_easyblog&view=dashboard&layout=write - какой код ответа отдает? не 200 случайно? просто боты они ж в общем то тоже понимающие должны быть. ищут дыры, но если 404 - то зачем по 100500 раз туда соваться? а получается что почему то лезут все равно туда. может ваш сервер им не говорит, что там нет того, за чем они пришли?
самое интересное когда сайт по этому домену сделал одностраничный. (т.е. index.html с тектом без CMS) они все равно пытаются залезть на эти страницы хотя их и впомине нет..
а на /types/bored-piles.html и паре подобных страниц раньше можно было оставлять комментарии (их было большое количество, и все спам). сейчас закрыл доступ к написанию комментов. таким образом уменьшил запросы к SQL, раньше в день была нагрузка 7000 сек. сейчас 1сек.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Подскажите что это и кто сталкивался с этим?
« Ответ #18 : 18.01.2016, 18:26:31 »
Цитата: winstrool от 18.01.2016, 17:27:04
где 301 код ответа страници
тю... слепой стал совсем... я ж и смотрел даже, не увидел. я так думаю им надо 404 отдавать, видимо 301 не очень понимают...
« Последнее редактирование: 18.01.2016, 18:38:15 от dmitry_stas »
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Подскажите как сделать так, чтобы пароль в админке менял только один человек?

Автор twerk2016

 Ответов: 2
Просмотров: 2053 		Последний ответ 17.09.2016, 14:41:37
от twerk2016
В индексе Google 2500 страниц которых быть не должно, кто сталкивался с таким?

Автор Mehanick

 Ответов: 10
Просмотров: 1664 		Последний ответ 18.06.2016, 09:29:18
от wishlight
Компонент RSFirewall! 1.0.0 Rev6, кто сталкивался.

Автор alexanderussgold

 Ответов: 10
Просмотров: 6012 		Последний ответ 06.11.2014, 04:33:25
от iqdr
Взломали сайт. Кто с этим встречался?

Автор Galyanoff

 Ответов: 6
Просмотров: 1467 		Последний ответ 05.11.2014, 00:37:18
от winstrool
Сайт заблокировали за спам рассылку. Нашёл код но не знаю как его удалить подскажите

Автор prostoy

 Ответов: 12
Просмотров: 19755 		Последний ответ 04.02.2014, 18:25:35
от flyingspook