Новости Joomla

Вышли релизы безопасности Joomla 6.1.1 и Joomla 5.4.6

Релиз безопасности Joomla 6.1.1 и Joomla 5.4.6

Проект Joomla! рад сообщить о выходе Joomla 6.1.1 и Joomla 5.4.6. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 JoomShopping: Самый полный курс по созданию интернет-магазина на CMS Joomla.

👩‍💻 JoomShopping: Самый полный курс по созданию интернет-магазина на CMS Joomla.

В открытый доступ выложен видео-курс Дмитрия Гончарова по созданию интернет-магазина на связке Joomla + JoomShopping. Видеоуроки содержат пошаговые инструкции от регистрации хостинга до особенностей вёрстки, настройки способов оплаты и доставки.

В видео фигурирует JoomShopping 4 и Joomla 3, однако JoomShopping довольно консервативный компонент и многие способы и подходы в нём не менялись годами, поэтому данные видео могут быть по прежнему полезны.

Смотреть видео-курс

@joomlafeed

👩‍💻 SM WT CDEK аддон доставки для JoomShopping.

👩‍💻 SM WT CDEK аддон доставки для JoomShopping.

Способ доставки для интернет-магазина JoomShopping. Работает с API CDEK v.2. Считает стоимость доставки, позволяет выбрать пункт выдачи заказа CDEK на карте, отображает полную информацию о ПВЗ в заказе. Для работы аддона необходимо установить и настроить библиотеку WT CDEK.

👉 v.1.3.4. Что нового?
- Скидки на доставку. Добавлены настройки скидок на доставку в зависимости от суммы заказа. Также можно выбрать какую цену использовать: до применения купона или после.
- Фиксированная наценка. Добавлено поле для фиксированной наценки на доставку в интерфейс цены на доставку.
- Локализация. Сделаны файлы локализации. Русский и английский языки.
- Рефакторинг и чистка кода. Приблизили код к стандартам.

Страница расширения

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 7968 Просмотров
*

Ptolemej

  • Захожу иногда
  • 52
  • 6 / 0
Попытки взлома сайта через сброс пароля.
« : 14.09.2010, 04:09:15 »
Всем привет,

пытаются взломать сайт через сброс пароля администратора. (Вводят .../index.php?option=com_user&view=reset&layout=confirm)

Я покопался в интернете, подобная дырка была до версии 1.5.6, но у меня уже стоит 1.5.20, а следовательно могу не бояться. Вот только эти "сбросы" заспамили ящик.

Поскольку админов мало, я решил закрыть доступ к форме сброса паролей. После экспериментов у меня получился следующий код:
Код
RewriteEngine on
RewriteCond %{QUERY_STRING} option=com_user
RewriteCond %{QUERY_STRING} view=reset
RewriteCond %{QUERY_STRING} layout=confirm
RewriteRule ^index\.php$ /index.php?%1%2%3 [R]

Вставляется это в ".htaccess", в самое начало.

Может быть кто-то другой подскажет более изящное решение?

Так же есть идея улучшения моего кода - дополнительная строчка типа: "RewriteCond %{QUERY_STRING} !svoi=idut". Может быть кто-то с этим поэкспериментирует.
Записан
*

valagoff

  • Давно я тут
  • 984
  • 110 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #1 : 14.09.2010, 04:22:59 »
jSecure Authentication
Записан
*

Ptolemej

  • Захожу иногда
  • 52
  • 6 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #2 : 14.09.2010, 06:33:31 »
Цитата: valagoff от 14.09.2010, 04:22:59
jSecure Authentication
Благодарю за очень быстрый ответ, особенно за рекламу платного плагина.

В описании плагина стоит защита от входа в административную часть. Особенно мне понравилось, что этот плагин увеличивает спам, что мне и так шлют.

Вопрос был - как прекратить спам, а не увеличить его.
Записан
*

SunGate

  • Новичок
  • 5
  • 0 / 0
Re: Попытки взлома сайта через сброс пароля.
« Ответ #3 : 15.06.2012, 16:29:08 »
Очень помогла статейка.
+
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Востоновление пароля

Автор djstone

 Ответов: 2
Просмотров: 2384 		Последний ответ 20.06.2025, 11:09:23
от wishlight
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 4743 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 296610 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 3821 		Последний ответ 05.10.2021, 21:39:26
от ShopES
Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

 Ответов: 11
Просмотров: 3387 		Последний ответ 03.11.2020, 17:36:03
от Cedars