Новости Joomla

Релиз Joomla 3.9.20 RC

Для тех, кто хочет уже сейчас взглянуть на предстоящую версию Joomla - вышел релиз RC версии 3.9.20. Как обычно, версия для тестирования и не подходит для живых сайтов.

Инсайд о JBZoo

Восход солнца нам говорит, что возможно на душе любителей JBZoo скоро настанет праздник. Так как готовится большое обновление этого приложения для Zoo. Гадание на github подсказывает нам, что близится версия 4.11, и это спустя 2 года после последнего релиза.

Akeeba Engage v1.0.0

Комментарии от Akeeba достигли стабильного релиза. Комментарии совместимы с Joomla 3 и Joomla 4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1234 Просмотров
*

Elimelech

  • Захожу иногда
  • 257
  • 2 / 0
RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« : 23.11.2017, 15:49:45 »
Нашел вот такой сопосб защиті от RFI атак:
В фал прописываем вот такое:
Код
########## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.


RewriteCond %{QUERY_STRING} ^.*=(ht)|(f)+(tp)+(://|s://)+.*(\?\?)+
RewriteRule .* http://gggooooooglleee.com/ [R,L]

########## End - Custom redirects

Правильно ли написана инструкция, будет ли работать?
Спасибо за ответ!
Записан
*

voland

  • Легенда
  • 10870
  • 578 / 111
  • Эта строка съедает место на вашем мониторе
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #1 : 23.11.2017, 15:56:24 »
Зачем это?
Записан
*

Elimelech

  • Захожу иногда
  • 257
  • 2 / 0
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #2 : 23.11.2017, 16:21:26 »
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2059
  • 110 / 4
  • Безопасность вебсайтов
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #3 : 23.11.2017, 16:47:35 »
Должно работать, можно проверить запросом аля site/index.php?q=http://badurl
Но такой тип атак маловероятен, особенно если не использовать посторонних непроверенных расширений.
Записан
*

Elimelech

  • Захожу иногда
  • 257
  • 2 / 0
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #4 : 23.11.2017, 16:50:26 »
Цитата: ProtectYourSite от 23.11.2017, 16:47:35
Должно работать, можно проверить запросом аля site/index.php?q=http://badurl
Но такой тип атак маловероятен, особенно если не использовать посторонних непроверенных расширений.
ну а читаю наоборот, что rfi- атаки очень распространенные. :(

да в том то и дело, что у меня сайт уже никак не обновляется и расширения тоже. Уж очень древний.

А как вы считаете для дополнительной защиты может довавить ещё вот эти рекомендации? - http://dailyblackwork.blogspot.com/2013/07/secure-your-site-with-htaccess.html
« Последнее редактирование: 23.11.2017, 16:53:45 от Elimelech »
Записан
*

wishlight

  • Живу я здесь
  • 4771
  • 279 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #5 : 23.11.2017, 16:51:39 »
Цитата: Elimelech от 23.11.2017, 16:50:26
сайт уже никак не обновляется и расширения тоже. Уж очень древний

А следует. Прогресс на месте не стоит.
Записан
*

Elimelech

  • Захожу иногда
  • 257
  • 2 / 0
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #6 : 23.11.2017, 16:56:35 »
Цитата: wishlight от 23.11.2017, 16:51:39
А следует. Прогресс на месте не стоит.

прогресс та так, но там кучу шаблонов, плагинов и модулей которые разработчики уже не поддреживают.  Это выходит сайт по новому делать с более 17000 страничек. :)))
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2059
  • 110 / 4
  • Безопасность вебсайтов
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #7 : 23.11.2017, 17:18:17 »
Патчи безопасности поставили?
Можно добавить в htaccess те строки, безопасность немного повысится.
Записан
*

SeBun

  • Живу я здесь
  • 3923
  • 251 / 4
  • @SeBun48
Re: RFI узязвимости, файл.htaccess (redirect for weird rfi attacks through url)
« Ответ #8 : 27.11.2017, 10:29:30 »
Цитата: Elimelech от 23.11.2017, 16:56:35
прогресс та так, но там кучу шаблонов, плагинов и модулей которые разработчики уже не поддреживают.

Вот мне интересно, если у вас старый древний сарай с соломенной крышей, есть ли смысл вставлять в оконные проемы решетки и бронированные стекла с целью защититься от проникновения?

Вы сейчас на этот вопрос сами и ответили - расширения, установленные на сайт, не поддерживаются, сайт старый и не факт, что там уже не шарятся левые скрипты. Думаю, со мной согласятся коллеги, но я не вижу необходимости мудрить с .htaccess в вашем случае. Ибо вы можете закрыть одну возможную уязвимость, а десять других останется.

Касательно обновления - все обновляется, в том числе 1.5 на 3.8, было бы желание (и деньги, если не сможете самостоятельно).
Записан
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скачать файл с сайта для авторизованных пользователей

Автор DeathGun

 Ответов: 3
Просмотров: 921 		Последний ответ 28.11.2016, 09:25:57
от DeathGun
htaccess циклическая переадресация

Автор webrapinfo

 Ответов: 1
Просмотров: 1401 		Последний ответ 09.08.2015, 11:39:02
от webrapinfo
htaccess редирект 301 своеобразный

Автор mister_boy

 Ответов: 3
Просмотров: 719 		Последний ответ 04.03.2015, 22:37:32
от mister_boy
Защита от хотлинка с помощью .htaccess

Автор drenls

 Ответов: 2
Просмотров: 2646 		Последний ответ 03.03.2015, 15:45:44
от leo78
После добавления редиректов в.htaccess вылезла ошибка 404

Автор michai

 Ответов: 1
Просмотров: 1469 		Последний ответ 26.11.2014, 17:26:42
от michai