Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1 2 3  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 74 Ответов
  • 4694 Просмотров
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #30 : 10.01.2017, 13:38:17 »
но сайт то у вас падал. я сам видел. Error displaying the error page: Application Instantiation Error: Could not connect to MySQL. словно сервер прервал работу с БД из-за ограничений хостинга. могут при этом накапливаться временные данные, и пока они не будут очищены сервером MySQL может тормозить. 45 мб это многовато на мой взгляд. выложите дамп БД куда-нибудь. желательно посмотреть что внутри.
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #31 : 10.01.2017, 14:13:06 »
Вот, что дал xdebug. Я так понимаю, слишком много времени уходит на общение с БД
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #32 : 10.01.2017, 14:16:06 »
Цитата: capricorn от 10.01.2017, 13:38:17
выложите дамп БД куда-нибудь. желательно посмотреть что внутри.
Написал вам в личку.
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #33 : 10.01.2017, 14:25:25 »
ок. я вечером попробую посмотреть.

UPD. подозрительного кода вроде нет.
Поиск у вас как-то притормаживает. несколько раз поискал случайные фразы и сайт перестал открываться. Время 17:00 - 17:20 MSK. Посмотрите в панели отчет по нагрузке в этом интервале.
« Последнее редактирование: 10.01.2017, 17:28:06 от capricorn »
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #34 : 11.01.2017, 11:41:52 »
Цитата: capricorn от 10.01.2017, 11:51:11
скорее всего у вас с сайтом что-то не в порядке стало. включайте режим Debug и ловите момент сбоя (либо сами сайт погрузите пока он не упадет). может увидите какой запрос к БД дал сбой.
Вот что нашел сегодня в ошибках:
Спойлер
[свернуть]
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #35 : 11.01.2017, 12:06:18 »
Интересно. Полез посмотреть логи доступа в момент ошибки:
Спойлер
[свернуть]
А там обрыв записи:
* GET   213.176.238.115   11/01/2017 11:00:56   http://vvm-auto.ru/component/jcomments/captcha/51999   R: http://vvm-auto.ru/chevrolet/24-chevrolet-captiva-c-100-tipichnyj-koreets   UA: Mozilla/5.0 (Linux; Android 6.0.1; Lenovo Z90a40 Build/MMB29M) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.91 Mobile Safari/537.36   440c975df79986a23cb6d6e2fa3ff626

и только через 12 минут следующая запись

* GET   83.220.237.108   11/01/2017 11:12:20   http://vvm-auto.ru/kia/77-kia-sportage-ii-obratnaya-storona   R: https://www.google.ru/   UA: Mozilla/5.0 (Linux; Android 5.0; SAMSUNG SM-G900F Build/LRX21T) AppleWebKit/537.36 (KHTML, like Gecko) SamsungBrowser/4.0 Chrome/44.0.2403.133 Mobile Safari/537.36   46232e253ed5c080bd98ea43fe7c18ca

Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #36 : 11.01.2017, 13:40:18 »
а что было в интервале [10-Jan-2017 22:17:35 Europe/Moscow] [11-Jan-2017 11:00:58 Europe/Moscow] ?
покажите как нагрузка менялась за сутки. вечером посмотрю.
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #37 : 11.01.2017, 13:53:05 »
Цитата: capricorn от 11.01.2017, 13:40:18
а что было в интервале [10-Jan-2017 22:17:35 Europe/Moscow] [11-Jan-2017 11:00:58 Europe/Moscow] ?
покажите как нагрузка менялась за сутки. вечером посмотрю.
За 10-11.01 полная запись выглядит так:
Спойлер
[свернуть]
Во вложении нагрузка за 24 часа
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #38 : 11.01.2017, 14:08:10 »
Сайт умер полностью. Даже нет входа в панель управления хостингом. Ищу нового хостера.
Смешно. Позвонил в тех поддержку. Они сначала удивились, а потом вдруг сознались, что уже два дня проблемы с данным сервером, а сис админ болен, поэтому никто не может разобраться. Хотя реально проблемы с сервером начались давно.
Зато мне дня два голову морочат многочисленными запросами IP.
hc.ru - отстой. Не пользуйтесь их услугами. Только не смейтесь, я взял VDS/VPS там же. Помучаюсь еще  :o
« Последнее редактирование: 11.01.2017, 16:23:29 от vitzer »
Записан
*

al707

  • Осваиваюсь на форуме
  • 42
  • 2 / 0
  • Тамиров Александр
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #39 : 11.01.2017, 14:28:41 »
Так у вас файл
Цитировать
/home/c16114/public_html/lor_protect/lor_o.php
есть?
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #40 : 11.01.2017, 14:30:06 »
Цитата: al707 от 11.01.2017, 14:28:41
Так у вас файл  есть?
Да, есть.
Записан
*

al707

  • Осваиваюсь на форуме
  • 42
  • 2 / 0
  • Тамиров Александр
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #41 : 11.01.2017, 14:41:59 »
А для чего он вы в курсе? Вы вроде не новичек, в чистой установке Joomla 3 в корневой директории (public_html - это корневая директория? или сайт в другой лежит и это файл хостера?) такого файла не бывает.
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #42 : 11.01.2017, 14:51:45 »
Цитата: al707 от 11.01.2017, 14:41:59
А для чего он вы в курсе? Вы вроде не новичек, в чистой установке Joomla 3 в корневой директории (public_html - это корневая директория? или сайт в другой лежит и это файл хостера?) такого файла не бывает.
Это файл логов обращения к сайту. Хостер признал, что это произошло из-за сервера.
Так же он сказал, что их-наш сервер бесщадно ДДоСят, и они тупо банят все IP.
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #43 : 11.01.2017, 18:42:34 »
попросите хостера перенести услугу на сервер 89.111.179.94. я сам пару дней назад перевел сайт на ХЦ со старого тарифа на новый с cPanel. это IP сервера с моим сайтом. таких проблем пока не видел. думаю место там есть и технических проблем для хостера быть не должно.

вы пока не делайте преждевременных выводов о сервере хостера. на сервере с вашим сайтом располагаются многие другие. даже если с сервером хостера определенные проблемы это не означает, что именно они причина ваших проблем.
IP Address    89.111.177.79 - 639 other sites hosted on this server. http://whois.domaintools.com/vvm-auto.ru


Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #44 : 11.01.2017, 19:23:41 »
Цитата: capricorn от 11.01.2017, 18:42:34
вы пока не делайте преждевременных выводов о сервере хостера. на сервере с вашим сайтом располагаются многие другие. даже если с сервером хостера определенные проблемы это не означает, что именно они причина ваших проблем.
http://whois.domaintools.com/vvm-auto.ru
Ответ хостера: "Увы, в полной мере устранить неполадки до сих пор не удалось и поэтому запросим у наших системных администраторов перенос Вашего хостинга на другой сервер."
Но уже не актуально. Приступил к развертыванию на VDS/VPS (у них же)
« Последнее редактирование: 11.01.2017, 19:54:47 от vitzer »
Записан
*

arma

  • Завсегдатай
  • 1752
  • 81 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #45 : 11.01.2017, 20:17:15 »
Цитата: vitzer от 11.01.2017, 19:23:41
Приступил к развертыванию на VDS/VPS (у них же)
? Разве нет альтернативы? Или грабли по другой траектории движения бьют приятней?
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #46 : 11.01.2017, 20:22:45 »
Цитата: arma от 11.01.2017, 20:17:15
? Разве нет альтернативы? Или грабли по другой траектории движения бьют приятней?
Ну, как бы, да))) Судя по отзывам в инете, проблемы и недопонимание можно словить и на других хостингах. Вероятно, главная проблема в персонале.
Взял пока на месяц. Потренируюсь с администрированием. Да и по ценам оказались приятней, особенно с тарифом SSD X - ползунками выбираешь параметры. У других, увеличивая проц или физ память, получаешь ненужные для меня громадные объемы диска  - свыше 20 ГБ. Я столько напишу только к концу жизни. Минус: нет бонуса в виде бесплатного SSL-сертификата и платной ДДоС защиты. Будут проблемы, уйду с концами.
« Последнее редактирование: 11.01.2017, 20:28:56 от vitzer »
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #47 : 11.01.2017, 22:33:28 »
Цитировать
Но уже не актуально. Приступил к развертыванию на VDS/VPS (у них же)

у меня вот что получилось. сегодня вечером я перенес свой домен на cPanel (смена DNS серверов). через пару часов решил зайти на сайт и отредактировать пути к папкам logs и tmp - были естественно старые. в configuration.php в public $live_site прописал URL сайта. потом посмотрел нагрузку ради интереса. и вот что я увидел.





падение нагрузки совпало с этими изменениями. у меня стоит ряд компонентов для которых это важно. я конечно еще понаблюдаю. но проверьте у себя.



Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #48 : 11.01.2017, 22:55:40 »
Цитата: capricorn от 11.01.2017, 22:33:28
у меня вот что получилось. сегодня вечером я перенес свой домен на cPanel (смена DNS серверов). через пару часов решил зайти на сайт и отредактировать пути к папкам logs и tmp - были естественно старые. в configuration.php в public $live_site прописал URL сайта. потом посмотрел нагрузку ради интереса. и вот что я увидел.

падение нагрузки совпало с этими изменениями. у меня стоит ряд компонентов для которых это важно. я конечно еще понаблюдаю. но проверьте у себя.


Попробовал: public $live_site = 'vvm-auto.ru';
Сайт сразу упал. Но он и так весь день работает неустойчиво.
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #49 : 11.01.2017, 23:04:33 »
Код: php
public $live_site = 'http://vvm-auto.ru'

чтобы узнать путь к папкам logs и tmp закачайте в корень сайта файл с содержимым

Код: php
<?php
phpinfo();
?>

откройте его в браузере и

_SERVER["DOCUMENT_ROOT"] покажет путь. пропишите его в админке, указав после него /logs и /tmp.

« Последнее редактирование: 11.01.2017, 23:20:33 от capricorn »
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #50 : 11.01.2017, 23:19:12 »
Цитата: capricorn от 11.01.2017, 23:04:33
Код: php
public $live_site = 'http://vvm-auto.ru'
Так же, то тупит, то не тупит.
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #51 : 11.01.2017, 23:21:53 »
очистите кэш сайта и кэш браузера. и наблюдайте за нагрузкой. через некоторое время если не поможет отключите SEF и снова проверьте.
« Последнее редактирование: 11.01.2017, 23:31:25 от capricorn »
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #52 : 11.01.2017, 23:39:21 »
Цитата: capricorn от 11.01.2017, 23:21:53
очистите кэш сайта и кэш браузера. и наблюдайте за нагрузкой. через некоторое время если не поможет отключите SEF и снова проверьте.
Без изменений. Точнее, процессор вздохнул минуть на пять, и затем снова натужился.
Я уже не сильно стараюсь морщить попу.
Тех поддержка разъяснила (проехала по ушам), что не обязательно тупит конкретно мой сайт. А в панели управления мы видим картину в целом на сервере. И, якобы на услуге виртуальный сервер, проц уже не будет ни от кого зависеть.
Поправьте, если это ложь.
В общем, я повелся и сейчас распаковываю бэкап на виртуальный сервер с 4х2 ГГЦ, 2 RAM. Думаю, хуже точно не будет. Потренируюсь на кошечках и в ком раздел - за настройкой и оптимизацией. Да, и проблемы устранять, я так понял, будет проще и быстрее (при наличии денег и грамотных специалистов).
« Последнее редактирование: 11.01.2017, 23:56:32 от vitzer »
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #53 : 12.01.2017, 00:12:51 »
я больше чем уверен что у вас косяк с сайтом.
« Последнее редактирование: 12.01.2017, 00:20:17 от capricorn »
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #54 : 12.01.2017, 00:24:42 »
Цитата: capricorn от 12.01.2017, 00:12:51
я больше чем уверен что у вас косяк с сайтом.
После развертывания станет ясно. Как все сделаю, обязательно отпишусь.
« Последнее редактирование: 12.01.2017, 00:31:20 от vitzer »
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #55 : 12.01.2017, 00:43:57 »
вы не торопитесь с выделенным сервером. вы просто пока не понимаете с чем столкнетесь.

попробуйте на таких настройках сайт.

Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #56 : 12.01.2017, 00:47:04 »
Цитата: capricorn от 12.01.2017, 00:43:57
вы не торопитесь с выделенным сервером. вы просто пока не понимаете с чем столкнетесь.

попробуйте на таких настройках сайт.


У меня php 7.0
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #57 : 12.01.2017, 01:01:11 »
зачем вам XDebug?
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #58 : 12.01.2017, 01:09:20 »
Цитата: capricorn от 12.01.2017, 01:01:11
зачем вам XDebug?
Включил вчера для отображения ошибок. В любом случае, он на скорость никак не повлиял.
Записан
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Нагрузка на сервер и Could not connect to MySQL
« Ответ #59 : 12.01.2017, 23:44:28 »
Цитата: capricorn от 12.01.2017, 00:43:57
вы не торопитесь с выделенным сервером. вы просто пока не понимаете с чем столкнетесь.
Все запустился, пока полет нормальный. Скорость та же, а вот ответ сервера на php 5.4 (стоковая сборка ISPManager) отвечает подольше: 150-250 мс против 50-150 мс на php 7.0.
Главное, что не виснет и грузится быстрей (но не образцово).
С установкой и настройкой помучился (все-таки чайник).
Завтра налью траффик с контекста, там и посмотрим - сломан сайт или нет. Надеюсь, все обойдется.
Записан
1 2 3  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Валидация формы с загрузкой файлов на сервер

Автор kuliev

 Ответов: 4
Просмотров: 1301 		Последний ответ 17.01.2025, 14:38:44
от kuliev
Joomla 3.10.12 и MySQL 8

Автор designer71

 Ответов: 0
Просмотров: 1152 		Последний ответ 19.10.2023, 11:25:18
от designer71
Цикличный SQL запрос, высокая нагрузка на mysqld

Автор tweenpix

 Ответов: 4
Просмотров: 1211 		Последний ответ 19.07.2022, 15:34:47
от tweenpix
Нагрузка на сервер

Автор siao

 Ответов: 34
Просмотров: 5342 		Последний ответ 17.06.2022, 15:42:24
от ChaosHead
Анализ запросов к MySQL

Автор darkghost

 Ответов: 4
Просмотров: 788 		Последний ответ 26.10.2021, 10:13:15
от wishlight