Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 22 Ответов
  • 5539 Просмотров
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Фишинг-атака с локального сервера,КАК?
« : 25.03.2011, 10:01:29 »
Здравствуйте. Делаю сайт на Joomla на своем локальном компьютере. Сервер -
денвер - Denwer3_Base_PHP52_2010-11-07_a2.2.4_p5.2.12_zendoptimizer_m5.1.40_pma3.2.3. Joomla, 1.5.22. Уже месяц ковыряю сайт, всё было нормально, вчера интернета не было, значит серфить по опасным сайтам хоть как не мог. Сегодня включаю локальный сервер, захожу на свой сайт, а каспер начинает ужасно ругаться, что фишинг атака с КАЖДОЙ ссылки моего сайта, как так? Что сделать, помогите пожалуйста?

Добавлю, что локальный сервер проверил на вирусы, всё чисто, сейчас проверяю всю машину.
Записан
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #1 : 25.03.2011, 16:30:15 »
Касперский ругается даже на CSS файлы. Все файлы атакуют. Подскажите пожалуйста хотя бы как выглядит этот фишинг код? И как вообще с этим всем бороться?
Записан
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #2 : 25.03.2011, 16:50:51 »
С чем, пардон, бороться? С Касперским? С ним очень просто - uninstall его naxyi!
На форуме народ тоже время от времени ругается. Как вообще с этим всем бороться?

На что ругнулся Каспер, какой выдал диагноз - это, вероятно, большой секрет, да?
Что бы форумчане призадумались и начали тренировать свой третий глаз, телепатию и прочую ахинею.

PS Резюме будет одно: шаблон надо купить официально, а не скачать с файлопомойки. Проблемы тогда пропадут сами собой.
PPS Ну, или, тренировать свой собственный третий глаз...
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #3 : 25.03.2011, 17:29:59 »
Жестко... Фишинг на денвере...
Записан
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #4 : 25.03.2011, 19:16:35 »
Цитата: wishlight от 25.03.2011, 17:29:59
Жестко... Фишинг на денвере...
Ага, это как у Егора Летова (цен): "я д**чу на своё отраженье".
Денвер сам себя хакает, ага ))))).
Так думаю, что в варезном шаблончике имеет место быть какая-то пакость, которую скрипт-анализатор Каспера отождествляет с разновидностью malware или типа того.

Marakaya, на удалёнке и с варезом тут помогать никто не будет.
Записан
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #5 : 25.03.2011, 21:10:13 »
Описываю свою проблему более подробно.
Что установлено на этом сайте - шаблон gk_mystore (вроде как бесплатный)
Virtuemart - 1.1.7a
Универсальный модуль Virtuemart
VirtueMart Login
VirtueMart Frontpage Categories
VirtueMart Random Products
- тут скрин того, как ругается каспер.

И так он ругается абсолютно на любую составляющую Joomla, которая подгружается, когда тыкаешь на любую ссылку сайта или заходишь в админку.

« Последнее редактирование: 25.03.2011, 21:13:36 от Marakaya »
Записан
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #6 : 26.03.2011, 05:00:07 »
Цитата: Marakaya от 25.03.2011, 21:10:13
...Что установлено на этом сайте - шаблон gk_mystore (вроде как бесплатный)
Ах, святая простота!
Шаблон бесплатно скачан отсюда: gavick.com?
Вот, собственно, и всё.
« Последнее редактирование: 26.03.2011, 05:04:11 от Oxlamon »
Записан
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #7 : 26.03.2011, 09:20:45 »
Объясните пожалуйста, как выглядит этот фишинг код. и почему атакует даже админка? или это нормально когда шаблон скачен не с официального сайта ?

Хотя нет, прошу извинения, шаблон я использую mystore_plazza этот, но сам gk_mystore установлен и есть в списке шаблонов сайта.
« Последнее редактирование: 26.03.2011, 09:23:52 от Marakaya »
Записан
*

Mihanja80

  • Завсегдатай
  • 1918
  • 168 / 4
  • Всю жизнь учусь...
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #8 : 26.03.2011, 09:25:09 »
это нормально, когда шаблон варезный.
Отключите интернет, касперского, зайдите в админку и удалите шаблон. Или ковыряйте код шаблона.
Записан
Я с мобильного, в основном...
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #9 : 26.03.2011, 12:30:07 »
Удалил шаблон, поставил стандартный от Joomla, фишинг атаки не прекратились (

Чтобы ручками удалить код нужно хотя бы знать, как он выглядит. В инете такого не нашёл, подскажите пожалуйста что мне нужно искать?
« Последнее редактирование: 26.03.2011, 12:38:37 от Marakaya »
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #10 : 26.03.2011, 13:26:45 »
помоему вы немного не туда думаете - вам нужно изменить название домена в Denwer.

т.е. вместо "test.ru"  сделать например "siski.ru"
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #11 : 26.03.2011, 13:38:53 »
суть фишинга не в заражении сайта сторонним кодом, а в создании "визуально точной копии" атакуемого сайта, и домен делается похожим, например управление счетами банковскими у сбербанка:
сайт
https://esk.sbrf.ru/
мы регистрируем например домен
sdrf.ru или cbrf.ru (визуально похоже), соответственно поддомены:
https://esk.sdrf.ru/ или https://esk.cbrf.ru/

и делаем визуально один к одному сайт, с той-же формой ввода пароля.

потом спамится это дела, люди кто является клиентом банка получают например спам "Только на этой неделе вы можете получить год бесплатного обслуживания по акции "Счастливый банк""
и ссылка на этот поддельный сайт - человек проходит по ссылке - видит что это его банк, его сайт, не отличить вообщем. Вводит логин, пароль, сайт это дело записывает а что-бы палева не было переадресует на реальный сайт, там человек уже нормально заходит по форме ещё раз. Акции не находит конечно, но пофигу уже - через 5 минут это уже не его аккаунт )



Я к чему это говорю - каспер принял локальный сайт за фишинговый, помоему по имени домена определяет
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #12 : 26.03.2011, 14:22:09 »
1 согласен с Охламоном и Маханей. варазные шаблоны на местном сайте возможно Вас и не трахнут, но как только сайт выйдет в интернет, готовьте мыло. одному небу известно что там в них было добавлено.

2 работать с виртуальным сервером на местном ПС, с моей точки зрения, чистая мастурбация. я сижу на местном Linux и просто создаю директории /test01/, /test02/, /test03/. тоже можно применить и к вашему местному серверу на Windows. я бы рекомендовал снести Денвер, установить XAMPP (ссылка в моей подписи) и забыть о создании виртуального сервера.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #13 : 26.03.2011, 19:52:54 »
Так. Проблему решил с переименованием сайта. Но вопрос остаётся не решенным, как мой сайт начал фишинг атаки или почему каспер на него так стал реагировать ? Другой вопрос - что искать в коде шаблона варезного, что бы потом мыло не искать? Как внешне выглядит вредоносный код?
Всем огромное спасибо за помощь!

И ещё, очень прошу киньте ссылку на форуме, где обсуждают как сделать что бы сайт нормально работал при переименовании директории, в которой он лежал, а то теперь сайт на половину не работает.
« Последнее редактирование: 26.03.2011, 20:17:06 от Marakaya »
Записан
*

oleggrz

  • Захожу иногда
  • 435
  • 76 / 3
  • Только начал учиться.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #14 : 26.03.2011, 21:48:54 »
Цитировать
Другой вопрос - что искать в коде шаблона варезного, что бы потом мыло не искать?
Купить оригинальный шаблон, или написать свой.
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #15 : 26.03.2011, 22:05:04 »
Цитата: Marakaya от 26.03.2011, 19:52:54
Но вопрос остаётся не решенным, как мой сайт начал фишинг атаки или почему каспер на него так стал реагировать ?
я написал как. просто сайт test.ru является фишинговым. всё.
Записан
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #16 : 26.03.2011, 22:22:32 »
Цитата: oleggrz от 26.03.2011, 21:48:54
Купить оригинальный шаблон, или написать свой.

А если исключить покупку или написание своего, всё таки как выглядит вредоносный код? Если не знаете, просто так и скажите, без советов, которые я и сам прекрасно знаю.

Как грамотно поменять пути к сайту, что бы при переименовании test.ru в test22.ru нормально работал сайт?
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #17 : 26.03.2011, 22:25:06 »
Marakaya, просто забей. НЕТ НИКАКОГО  КОДА ТАМ. Конкретно в этом случае.
Записан
*

oleggrz

  • Захожу иногда
  • 435
  • 76 / 3
  • Только начал учиться.
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #18 : 26.03.2011, 22:26:54 »
Цитировать
А если исключить покупку или написание своего, всё таки как выглядит вредоносный код? Если не знаете, просто так и скажите, без советов, которые я и сам прекрасно знаю.
Если все прекрасно знаете, то должны знать, что на этом форуме не любят варез, к чему дальнейшие вопросы?
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #19 : 26.03.2011, 22:35:17 »
era
Цитировать
Marakaya, просто забей. НЕТ НИКАКОГО  КОДА ТАМ. Конкретно в этом случае.
полностью прав
Записан
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #20 : 26.03.2011, 22:38:32 »
Большое всем спасибо, а на счёт переименования директории подскажет кто нибудь ?)
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #21 : 26.03.2011, 23:36:49 »
Цитата: era от 26.03.2011, 22:25:06
...НЕТ НИКАКОГО  КОДА ТАМ. Конкретно в этом случае.

сам на денвере не работаю, но по логике вещей думаю в корне сервера можно просто создавать обычные подпапки с названием на Ваш выбор и работать в них.

денверские фаны! поправьте меня если денвер без виртуального сервера (******) не работает.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Marakaya

  • Захожу иногда
  • 59
  • 1 / 0
Re: Фишинг-атака с локального сервера,КАК?
« Ответ #22 : 26.03.2011, 23:43:42 »
Да, можно создавать, но запускать виртуальный сервер всё равно приходится.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Netflix! - Клиент поймал фишинг на старый сайт. Где порылись собаки?

Автор Alex_gs

 Ответов: 9
Просмотров: 2641 		Последний ответ 05.11.2021, 21:47:31
от wishlight
Массовая расылка спама с моего сервера

Автор Евгений1980

 Ответов: 37
Просмотров: 5993 		Последний ответ 27.02.2018, 23:33:48
от capricorn
Спам-атака на форму обратной связи и нагрузка на сервер - как побороть?

Автор Antonio Racter

 Ответов: 11
Просмотров: 6191 		Последний ответ 07.07.2017, 15:24:40
от Antonio Racter
Атака на сайт?

Автор yura88851

 Ответов: 7
Просмотров: 1833 		Последний ответ 30.03.2017, 22:40:00
от yura88851
Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли

Автор natalyaegorova

 Ответов: 28
Просмотров: 6427 		Последний ответ 09.12.2016, 23:20:31
от dimasan57