Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 1672 Просмотров
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Добрый день! Ранее на сайте много лет была одна структура, сейчас пришлось её изменить и добавился верхний пункт меню. В итоге, в некоторые урлы вида site.ru/rezdel/material добавилось site.ru/TV/razdel/material. Больше ничего не поменялось, все разделы и материалы имеют тот же вид. Добавилось только tv.

Подскажите, что нужно сделать, чтобы не растерять трафик?

Заранее спасибо!
« Последнее редактирование: 13.07.2020, 14:02:10 от dron »
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
редирект с таких страниц что были на страницы с добавлением tv
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
редирект с таких страниц что были на страницы с добавлением tv
Благодарю за оперативность! А где это делать? в htaccess или как-то еще можно?
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
да в .htaccess
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
типа того что то
Код
RewriteCond %{REQUEST_URI} ^/razdel/(.*)$ 
# если строка начинается с /razdel/
RewriteRule ^(.*)$ /tv/razdel%1 [R=301,L]
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Спасибо большое! Сейчас попробую.
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Так, чета не срабатывает. Давайте еще раз... Вот у меня был такой адрес:
https://site.ru/sattv/hdtv.html
а стал такой:
https://site.ru/tv/sattv/hdtv.html

В htaccess я добавил запись:

Код
RewriteCond %{REQUEST_URI} ^/sattv/(.*)$
# если строка начинается с /sattv/
RewriteRule ^(.*)$ /tv/sattv%1 [R=301,L]

Но переадресация не срабатывает. Выдает страницу с ошибкой https://site.ru/tv/er404.html
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Код
RewriteCond %{REQUEST_URI} ^(.*)/sattv/(.*)$ 
RewriteRule ^(.*)$ %1/tv/sattv/%2 [R=301,L]
а так если
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Код
RewriteCond %{REQUEST_URI} ^(.*)/sattv/(.*)$ 
RewriteRule ^(.*)$ %1/tv/sattv%1 [R=301,L]
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
« Последнее редактирование: 13.07.2020, 13:54:12 от dron »
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
либо так попробовать
Код
RewriteEngine On

RewriteRule ^sattv/(\d+)$ https://site.ru/tv/sattv/$1 [R=301,L]
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Снова ошибка: https://site.ru/tv/er404.html
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Код
RewriteRule ^sattv/(.*)$ https://site.ru/tv/sattv/$1 [R=301,L]
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Код
RewriteRule ^sattv/(.*)$ https://site.ru/tv/sattv/$1 [R=301,L]
Дааааааааа! Спасибо огрооооомное!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Что делать с ошибочными урлами?

Автор dron

Ответов: 5
Просмотров: 1375
Последний ответ 11.04.2020, 12:01:15
от dron
[Решено] RSseo и перенаправления

Автор dron

Ответов: 2
Просмотров: 1068
Последний ответ 13.03.2020, 10:25:57
от dron
[Решено] rel="canonical" Joomla 3 как удалить

Автор GraD

Ответов: 113
Просмотров: 55322
Последний ответ 16.02.2020, 09:47:25
от scenann
Чудеса маршрутизации на Joomla или чертовщина с материалами [РЕШЕНО]

Автор dm-krv

Ответов: 9
Просмотров: 1274
Последний ответ 06.07.2019, 10:56:58
от dmitry_stas
[Решено] Simple Image Gallery Pro - картинки поисковиками вообще не индексируются?

Автор NathanD

Ответов: 13
Просмотров: 6939
Последний ответ 22.05.2019, 10:44:16
от artis72