Новости Joomla

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

👩‍💻 20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет. Вокруг неё сложилось большое интернациональное русскоязычное сообщество. На сайте нашего сообщества и на Хабре к юбилею были собраны интервью с его видными представителями. Сегодня мы читаем интервью с Ринатом Кажетовым (@rkazhet). Ринат - один из администраторов чата русскоязычного Joomla-сообщества, из Казахстана. Это человек, который всегда знает или найдёт нужную ссылку, пристально следит за новостями в мире Joomla, многое узнаёт первым и просто очень отзывчивый человек. Интервью с Ринатом взял Евгений Сивоконь.Читать интервью@joomlafeed#joomla #community

20 лет Joomla: Ринат Кажетов

WT AmoCRM - RadicalMart плагин интеграции интернет-магазина на Joomla с CRM

👩‍💻 WT AmoCRM - RadicalMart плагин интеграции интернет-магазина на Joomla с CRM.Плагин умеет отправлять данные заказа из Joomla компонента интернет-магазина RadicalMart в AmoCRM, а так же оставлять примечания к сделке при смене статуса заказа (выберите необходимые статусы заказа RadicalMart в настройках плагина).Возможности плагина - создание сделок в AmoCRM в момент создания заказа в интернет-магазине RadicalMart- выбор воронки AmoCRM, в которой создавать сделки- выбор тега, которым будут помечаться созданные сделки- в комментарий к сделке при создании заказа пишутся:-- точная общая сумма заказа (Amo CRM не принимает дробные значения в поле бюджет, например с копейками)-- статус заказа-- информация о доставке (способ, адрес и комментарий)-- информация о способе оплаты-- контактные данные покупателя (могут отличаться от данных пользователя, создавшего заказ. Например, если доставка для другого человека)-- прямая ссылка на заказ в панели администрирования сайта-- список товаров заказа (опционально)добавление комментария к сделке при изменении статуса заказа в интернет-магазине RadicalMart (выберите необходимые статусы заказа в настройках плагина)-- добавляет в интерфейс просмотра заказа ссылку на сделку в AmoCRM, если таковая обнаружена (соответствие заказов и сделок хранится в базе данных)-- UTM-метки для сделки. Указывает, если на сайте используется комплект плагинов RadicalForm и WT AmoCRM - RadicalForm.
Для работы плагина необходима установка и настройка библиотеки WT Amo CRM library для Joomla версии 1.3.0 и выше.
Плагин бесплатный. Тестировался на Joomla 5.4 и RadicalMart 2.2.4.Страница расширения и скачатьТак же:- Интернет-магазин RadicalMart- WT Amo CRM библиотека интеграции Joomla и AmoCRM- RadicalForm плагин обратной связи- WT AmoCRM - RadicalForm - плагин отправки сообщений из RadicalForm в AmoCRM@joomlafeed#joomla #crm #amocrm #radicalmart

Голосование

Считаете ли вы полезным этот скрипт?

Да, скрипт нужный
9 (81.8%)
Нет, он бесполезен
2 (18.2%)

Проголосовало пользователей: 11

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 6087 Просмотров
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
IPSecure - защита сайта от ботов
« : 12.03.2017, 12:47:30 »
Что такое IPSecure?
Часто люди спрашивают - как остановить поток спама или массовых регистраций, как защитить сайт от сканирования, от ботов, ворующих контент и т.д. Нередко на сайт ставят сомнительные расширения, которые должны помочь в решении этого вопроса, но на деле оказываются малоэффективными.

Прежде, чем ставить какую либо защиту, следует понимать, как работают такого рода программы. Ввиду того, что практически все боты используют прокси-сервера, я написал небольшой скрипт для защиты.

Как работает?
Принцип довольно прост. Внутри скрипта находится класс, содержащий три основных метода проверки. Первый метод проверяет значение $_SERVER['HTTP_VIA']. Если клиент пришел с прокси-сервера, то в переменной $_SERVER['HTTP_VIA'] может храниться имя, версия программного обеспечения и номер порта. Нужно сказать, что любые данные, получаемые от клиента, можно подделать. Поэтому второй метод делает запрос на порт, пытаясь получить ответ. Этот метод позволяет более точно идентифицировать прокси. Третий метод проверяет IP-адрес клиента по популярным черным спискам DNSBL. В совокупности эти три метода могут помочь отсеять много ненужного трафика.

Владелец сайта сам может задавать, что делать с клиентом, который идентифицируется как прокси. Пока я установил принудительную задержку выполнения скрипта.

Как установить?
Данный скрипт должен вызываться до того, как сайт получит управление. Самым оптимальным вариантом является использование директивы auto_prepend_file в php.ini (либо в .htaccess, если сервер Apache). Можно и напрямую подключить в index.php с помощью include_once (затрется при обновлении).

О перспективах развития
Хотелось бы сразу сказать, что данный скрипт - не панацея. И тем более это только первая версия. Я мог где то допустить ошибку, что то упустить, поэтому ожидаю, в первую очередь, критики и дельных советов по улучшению. Если данный скрипт окажется полезным, оформлю его в виде плагина для Joomla.

Я не стал пока внедрять в него капчу, которую планировал показывать клиенту, пришедшему с прокси, а ограничился лишь паузой. На данном этапе я не могу гарантировать стопроцентное обнаружение всех прокси, поэтому оставил пока капчу до лучших времен.

Последнюю версию скрипта можно скачать здесь.
« Последнее редактирование: 09.05.2017, 02:22:57 от SeBun »
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #1 : 09.05.2017, 12:09:17 »
Перевел проект на GitHub, так как есть интерес развивать его.

Хотелось бы решить вопрос со способом обработки детекта. Сейчас банально для всех выставляется пауза. Я предполагал использование RECAPTCHA на отдельной странице. Но думаю, что не стоит предлагать посетителям сайта водить капчу (или даже банально тыкать мышкой в поле). Пользователь, если он юзает анонимайзер или VPN, не должен ощущать недоверия со стороны сайта. Процесс должен проходить прозрачно и незаметно.

К примеру, детект прокси вернул положительный результат. Клиенту направляется страница, содержащая JS и некий токен, после чего на сайт отправляется форма со скрытыми полями. Таких примеров много. Но и боты умнеют. Поэтому нужна интересная и эффективная реализация проверки. Причем скрипт не должен создавать препятствий для поисковиков.

Примерно по такому принципу работает защита cloudflare, к которой подключен Kunena.com. Но там серьезные ребята, это уже другой уровень.

Можете подсказать, в каком направлении дальше работать?
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: IPSecure - защита сайта от ботов
« Ответ #2 : 05.11.2017, 11:45:39 »
Invisible Recaptcha? Хотя высока вероятность, что гугл сам не доверяет многим проксям и впн и будет выводить капчу.
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #3 : 05.11.2017, 12:04:55 »
Цитата: ProtectYourSite от 05.11.2017, 11:45:39
что гугл сам не доверяет многим проксям
Все поисковики, особенно Яндекс и Google, имеют куда более совершенную защиту, в том числе и аппаратную, на которую не у каждого хостера денег хватит. При этом детект анонимных подключений там работает куда эффективнее. Попробуй от Google спрятаться за прокси, он сразу выдаст форму с капчей.

Хотя, не так давно была новость о том, что нейронную сеть научили распознавать любую капчу. Так что скоро этот метод защиты от автоматических регистраций скорее всего канет в лету, а на смену придет авторизация через сервисы идентификации, например, в России это может быть сайт Госуслуг.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

AdWeb

  • Давно я тут
  • 878
  • 31 / 3
Re: IPSecure - защита сайта от ботов
« Ответ #4 : 05.11.2017, 17:09:35 »
Цитата: SeBun от 05.11.2017, 12:04:55
а на смену придет авторизация через сервисы идентификации, например, в России это может быть сайт Госуслуг.


например у нас в Украине потихоньку внедряется банкИД (цифровая подпись) пока в большей степени на фин.сервисах и гос.сайтах, хотя думаю не за горами и прочий сегмент сети подхватит, где требуется минимизировать мошенничество

касаемо данного решения, все таки с точки зрения админа должны быть какието логи для анализа те например если у меня ца условно страна/снг то я с высокой долей вероятности могу принебреч подозрительным трафиком из европы/америк, хотя бы частично добавив в блеклист какието отдельные айпи. остальные допустим работают по основному правилу с задержкой, для когото сделать редирект отправив на сайт местной киберполиции)

+наличие белого списка тк возможен доступ с динамических айпишников, с высшим приоритетом для пропуска, с которых может быть доступ,  тк адрес может быть обнаружен в черных списках сервисов

Записан
| Хороший Хостинг | Купить Хикашоп | Каталог перекладів Joomla компонентів
PS. спасибо кидать через вебмани: R152456839841 если плюсикофф не хватает :)
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #5 : 06.11.2017, 16:56:20 »
Цитата: AdWeb от 05.11.2017, 17:09:35
касаемо данного решения, все таки с точки зрения админа должны быть какието логи для анализа те например если у меня ца условно страна/снг то я с высокой долей вероятности могу принебреч подозрительным трафиком из европы/америк, хотя бы частично добавив в блеклист какието отдельные айпи. остальные допустим работают по основному правилу с задержкой, для когото сделать редирект отправив на сайт местной киберполиции)

+наличие белого списка тк возможен доступ с динамических айпишников, с высшим приоритетом для пропуска, с которых может быть доступ,  тк адрес может быть обнаружен в черных списках сервисов

Учту ваше пожелание в дальнейшей работе.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

jesus

  • Захожу иногда
  • 131
  • 15 / 1
  • ищу программиста
Re: IPSecure - защита сайта от ботов
« Ответ #6 : 07.06.2019, 01:21:19 »
Очень полезная вещь. Странно, что так мало внимания к проекту. В итоге скрипт работает?
Записан
Спасибо за freeware!
Если вы готовы небезвозмездно ответить на мой вопрос, с удовольствием рассмотрю предложение.
Ищу адекватного партнёра (программиста) по разработке сайтов на Joomla. Обеспечу ненапряжный поток задач.
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #7 : 05.12.2019, 23:42:43 »
Цитата: jesus от 07.06.2019, 01:21:19
В итоге скрипт работает?
Извиняюсь за поздний ответ. Конечно работает, ставьте и пробуйте.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 2718 		Последний ответ 04.04.2025, 11:58:13
от Simply
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 3137 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 268013 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Доп. защита админки с jsecurelite

Автор ast

 Ответов: 1
Просмотров: 1917 		Последний ответ 16.02.2022, 13:37:25
от winstrool
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 2742 		Последний ответ 05.10.2021, 21:39:26
от ShopES