Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 1116 Просмотров
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Защита сайта
« : 09.12.2018, 17:31:28 »
Смотрю в логах nginx заходит бот и сканирует одно и тоже.
Причем каждый день в разное время, с разных IP адресов и юзер агентов.
По IP видно лезет с таких стран как Китай, а также Тайвань и Вьетнам.
Получается в среднем делает по три запроса в секунду.
Подскажите пожалуйста как этого бота заблокировать?

Спойлер
[свернуть]
*

ProtectYourSite

  • Живу я здесь
  • 2389
  • 141 / 4
  • Безопасность вебсайтов
Re: Защита сайта
« Ответ #1 : 09.12.2018, 19:53:05 »
А почему 301? Боюсь универсального правила здесь не получится, или блокировать страны, или писать свои правила.
*

xpank

  • Захожу иногда
  • 448
  • 41 / 0
Re: Защита сайта
« Ответ #2 : 10.12.2018, 09:17:32 »
Как вариант, заблокировать доступы к файлам, по которым стучится бот, хоть этих файлов и так не существует, но все равно должно снизить нагрузку на сервер.
Пример
<Files test.php>
 order allow,deny
 deny from all
</Files>
Да, это конечно долгая песня, все перечислить, но как сказано выше, универсального решения нет.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #3 : 10.12.2018, 16:55:10 »
А почему 301? Боюсь универсального правила здесь не получится, или блокировать страны, или писать свои правила.
Не знаю почему показывает 301, как то странно.
Под спойлером взял десяток ссылок php и добавил к адресу сайта выдает 404 Not Found.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #4 : 10.12.2018, 16:57:03 »
Как вариант, заблокировать доступы к файлам, по которым стучится бот, хоть этих файлов и так не существует, но все равно должно снизить нагрузку на сервер.
Посмотрел логи когда бот заходил и сравнил.
Нагрузку на сервер вообще не создает.
Просто в логах когда такое каждый день глаза мозолит.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #5 : 10.12.2018, 17:01:22 »
ISPmanager - Настройка правил брандмауэра - Страны – Китай
На сколько эффективно таким способом заблокировать, может вкурсе?
Или плагин какой есть, когда бот обращается к страницам 404 например 5 раз подряд, тогда блокируется IP адрес?
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита сайта
« Ответ #6 : 10.12.2018, 23:08:30 »
Забаньте его айпи в фаерволе. Я так понял у вас сервер. Или в настройках домена защита от ддос. Хотя судя по всему это поисковик Байду.
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Защита сайта
« Ответ #7 : 11.12.2018, 02:58:52 »
У меня есть вопрос а чем он вам мешает? чем "популярнее" будет сайт тем больше будет таких ботов стучалок.
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #8 : 11.12.2018, 15:47:56 »
Забаньте его айпи в фаерволе. Я так понял у вас сервер. Или в настройках домена защита от ддос. Хотя судя по всему это поисковик Байду.
Я бы так сделал, но выше писал бот заходит каждый день в разное время, с разных IP адресов и юзер агентов.
Насчет в настройках домена защита от ддос, посмотрел отзывы пишут включать только при крайней необходимости, может блокировать реальных пользователей.
Точно не поисковик Байду, видно же бот сканирует к примеру разное расположение phpMyAdmin.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #9 : 11.12.2018, 15:51:38 »
У меня есть вопрос а чем он вам мешает? чем "популярнее" будет сайт тем больше будет таких ботов стучалок.
В принципе ничем, но когда каждый день один и тот же бот появляется в логах как-то начинает бесить, так и хочется заблокировать.
Еще не определился каким способом лучше, пока что разбираюсь.
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита сайта
« Ответ #10 : 11.12.2018, 20:26:50 »
Точно не поисковик Байду, видно же бот сканирует к примеру разное расположение phpMyAdmin.

Та да.. Ну заверните в клоудфлер или что-то фильтрующее.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #11 : 12.12.2018, 11:16:35 »
Та да.. Ну заверните в клоудфлер или что-то фильтрующее.
Такое делать, когда уже совсем много запросов, из-за одного бота разбираться как там настраивать пока что напряжно.

Думаю может забить, пускай бот заходит, все равно нагрузки не создает.
Только не пойму зачем каждый день одно и тоже сканировать, может кому-то делать нечего.
*

Alivio

  • Захожу иногда
  • 72
  • 0 / 0
Re: Защита сайта
« Ответ #12 : 12.12.2018, 11:21:34 »
Оказывается здесь на форуме есть соотвествующий раздел Безопасность сайтов на Joomla
Надо же почти в самый конец запрятали, а это же самое главное защита сайта.
Тему можно в тот раздел переместить, если разберусь с ботом как лучше заблокировать, тогда отпишусь.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Выскакивает окно логина и пароля htaccess на всех страницах сайта

Автор buto

Ответов: 3
Просмотров: 257
Последний ответ 22.09.2026, 10:24:48
от ProtectYourSite
Просмотр сайта на телефоне

Автор rezchik

Ответов: 14
Просмотров: 4533
Последний ответ 07.09.2026, 16:33:59
от rezchik
После бэкапа некорректно открываются страницы сайта

Автор usfeu

Ответов: 0
Просмотров: 926
Последний ответ 23.06.2026, 13:06:06
от usfeu
Не работает мобильная версия сайта

Автор jeans

Ответов: 4
Просмотров: 5265
Последний ответ 21.05.2025, 12:44:06
от jeans
Разные меню для мобильной и для ПК версии сайта

Автор jimka

Ответов: 7
Просмотров: 5754
Последний ответ 24.03.2025, 20:03:01
от R31rus