Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1 ... 17 18 19 20 21 ... 23   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 678 Ответов
  • 271208 Просмотров
*

BUGOR696

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #540 : 08.01.2016, 14:05:53 »
Естественно, ай-болитом проверяли с самого начала, и вручную перелопатили весь сайт, ни один антивирус не берёт, aeSecure не ставится, Securitycheck тоже. Ща буду пробовать Манул. Права даже 400 не помогают, в обоих папках cache появляются записи.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #541 : 08.01.2016, 16:39:24 »
Цитата: BUGOR696 от 08.01.2016, 14:05:53
Естественно, ай-болитом проверяли с самого начала, и вручную перелопатили весь сайт, ни один антивирус не берёт, aeSecure не ставится, Securitycheck тоже. Ща буду пробовать Манул. Права даже 400 не помогают, в обоих папках cache появляются записи.
Чисто из спортивного интереса, интересно было бы взглянуть...
Записан
*

BUGOR696

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #542 : 08.01.2016, 17:17:00 »
Цитировать
Чисто из спортивного интереса, интересно было бы взглянуть...
Поздно.
Как обычно, всё решилось очень просто. Обновил саму Joomla в админке с 3.4.1 на 3.4.8, поменял в шаблоне index.php  и CSS, фавиконы. Пока всё хорошо.
Записан
*

Andjanchik

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #543 : 04.02.2016, 08:05:39 »
Здравствуйте! Установил DMC Firewall и вот что получилось, во вкладке Configuration первый пункт DMC Firewall Configuration написано Your '.htaccess' file has errors - please click the button below to correct these issues! я так понимаю что в файле .htaccess есть какие то ошибки! Исправить их как не знаю! Я новичок в этих делах!)
Вот содержание этого файла
Спойлер
[свернуть]
Ребят, помогите разобраться!
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #544 : 04.02.2016, 09:17:20 »
Это все что есть в вашем .htaccess?
Записан
*

Andjanchik

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #545 : 04.02.2016, 10:09:50 »
Цитата: wishlight от 04.02.2016, 09:17:20
Это все что есть в вашем .htaccess?
Да! А что должно ещё быть? Я не знаю как их заполнять!
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #546 : 04.02.2016, 13:28:26 »
Версия Joomla какая у вас? SEF включен?
Записан
*

Andjanchik

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #547 : 04.02.2016, 14:49:21 »
Цитата: wishlight от 04.02.2016, 13:28:26
Версия Joomla какая у вас? SEF включен?
Версия Joomla 3.4.8. SEF включен!!
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #548 : 04.02.2016, 15:29:04 »
Стандартное содержимое .htaccess для Joomla 3.4.8

Спойлер
[свернуть]
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #549 : 04.02.2016, 15:37:04 »
Добавлю еще ссылочку на полезную статью.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

Andjanchik

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #550 : 04.02.2016, 16:15:59 »
Цитата: SeBun от 04.02.2016, 15:37:04
Добавлю еще ссылочку на полезную статью.
От души благодарю!)
Записан
*

GTOnidzuka

  • Осваиваюсь на форуме
  • 31
  • 4 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #551 : 12.02.2016, 14:49:06 »
Подскажите пожалуйста на обычном русском языке что означает/делает этот код в файле /includes/defines.php:

if(preg_match('!O:[0-9]+:"!iUs', $_SERVER['HTTP_USER_AGENT']) || preg_match('!O:[0-9]+:"!iUs', $_SERVER['HTTP_X_FORWARDED_FOR'])) die();

В самом файле этого кода нет, он туда инъектица каким то образом
Joomla 3.4.8

Еще не увидел в шапке компонента rsfirewall, он что совсем плох?
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #552 : 12.02.2016, 18:43:19 »
Цитата: GTOnidzuka от 12.02.2016, 14:49:06
Подскажите пожалуйста на обычном русском языке что означает/делает этот код в файле /includes/defines.php:

if(preg_match('!O:[0-9]+:"!iUs', $_SERVER['HTTP_USER_AGENT']) || preg_match('!O:[0-9]+:"!iUs', $_SERVER['HTTP_X_FORWARDED_FOR'])) die();

В самом файле этого кода нет, он туда инъектица каким то образом
Joomla 3.4.8

Еще не увидел в шапке компонента rsfirewall, он что совсем плох?
Это вставил взломщик для того, чтоб другой взломщик не заюзал последнию багу RCE и не воспользовался уже взломанной площадкой, так шеловоды защищают свои шелы от других шеловодов.
Записан
*

GTOnidzuka

  • Осваиваюсь на форуме
  • 31
  • 4 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #553 : 12.02.2016, 19:10:51 »
Цитата: winstrool от 12.02.2016, 18:43:19
Это вставил взломщик для того, чтоб другой взломщик не заюзал последнию багу RCE и не воспользовался уже взломанной площадкой, так шеловоды защищают свои шелы от других шеловодов.
а может ли етот код генерировать компонент защиты RSfirwall, у меня стоит, или jsequre который ссылку на админку меняет?
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #554 : 12.02.2016, 21:37:05 »
Опять пытаются пиарить RSFirewall. Ну так вот - он ничем не лучше некоторых бесплатных решений.
Записан
*

GTOnidzuka

  • Осваиваюсь на форуме
  • 31
  • 4 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #555 : 13.02.2016, 16:05:12 »
Цитата: wishlight от 12.02.2016, 21:37:05
Опять пытаются пиарить RSFirewall. Ну так вот - он ничем не лучше некоторых бесплатных решений.
я не пытаюсь его пиарить, есть люди которым действительно интересно лучше он или хуже и чем.

Цитата: GTOnidzuka от 12.02.2016, 19:10:51
а может ли етот код генерировать компонент защиты RSfirwall, у меня стоит, или jsequre который ссылку на админку меняет?
вопрос все еще актуален
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #556 : 13.02.2016, 16:08:33 »
Я думаю все как сказали вам выше. Хакер сам закрыл от непрошеных гостей лакомый кусочек.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #557 : 13.02.2016, 16:13:35 »
Цитата: wishlight от 13.02.2016, 16:08:33
Хакер сам закрыл от непрошеных гостей лакомый кусочек.
жадина :) но по факту да, вполне себе обычная практика. зачем же дарить площадку с таким трудом залитый шеллом кому-то еще?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Kardinal

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #558 : 22.02.2016, 22:02:07 »
Добрый день, подскажите это вирус или так должно быть? (папка docs/tmp/install.css)
Спойлер
[свернуть]
Цитата: winstrool от 12.02.2016, 18:43:19
Это вставил взломщик для того, чтоб другой взломщик не заюзал последнию багу RCE и не воспользовался уже взломанной площадкой, так шеловоды защищают свои шелы от других шеловодов.
этот код можно ставить для защиты от взломов как готовое решение или его следует подредактировать?
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #559 : 22.02.2016, 22:40:33 »
Цитата: Kardinal от 22.02.2016, 22:02:07
этот код можно ставить для защиты от взломов как готовое решение или его следует подредактировать?
Можно, ну что вам мешает просто обновиться?
Записан
*

Kardinal

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #560 : 22.02.2016, 23:03:31 »
обновлён до 3.4.8
Записан
*

G300

  • Осваиваюсь на форуме
  • 34
  • 3 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #561 : 21.03.2016, 10:36:22 »
Подскажите, что за вариант атаки? И как обезопаситься?
Спойлер
[свернуть]
Записан
*

yevrowl

  • Захожу иногда
  • 271
  • 10 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #562 : 29.03.2016, 16:08:45 »
Кто-либо держит ещё сайты на движке 1.0.15 (unofficial 1.0.16)? Насколько реально защитить от использующих уязвимости вирусных ботов?
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #563 : 29.03.2016, 20:15:02 »
Цитата: yevrowl от 29.03.2016, 16:08:45
Кто-либо держит ещё сайты на движке 1.0.15 (unofficial 1.0.16)? Насколько реально защитить от использующих уязвимости вирусных ботов?
Ставте готовые патчи, если не можете таковых найти то WAF, плюс профилактические меры, этого достаточно будет...
Записан
*

yevrowl

  • Захожу иногда
  • 271
  • 10 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #564 : 05.04.2016, 09:07:57 »
Цитата: winstrool от 29.03.2016, 20:15:02
Ставте готовые патчи, если не можете таковых найти то WAF, плюс профилактические меры, этого достаточно будет...
Спасибо, но что есть WAF? И что понимается под профилактическими мерами?
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #565 : 05.04.2016, 09:16:31 »
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #566 : 05.04.2016, 10:29:52 »
Цитата: G300 от 21.03.2016, 10:36:22
Подскажите, что за вариант атаки? И как обезопаситься?
Спойлер
[свернуть]
Похоже на работу бегдора weevely
по теме https://github.com/epinna/weevely3
Записан
*

DragOnFly

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #567 : 18.05.2016, 19:18:58 »
Люди, кто пользовал Securitycheck - какие впечатления? Можно ли его установить и жить совсем спокойно?
То есть, чтоб он сам всё сторожил, устранял и отражал. А я бы получал от него только победные мессиджи.
Или его недостаточно?
Был бы не против даже купить платный вариант, но вельми смущает, что через год опять придётся покупать лицензию. (блииин!)
А то сейчас такие меры по защите, что нельзя без "чьей-то бабушки" и массы движух ни обновить плагин, ни даже загрузить в backend картинку. Надоело это даже.
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #568 : 18.05.2016, 19:38:44 »
Нельзя. За сайтом надо тщательно следить. Securitycheck конечно помогает в этом, но его мало.
Записан
*

DragOnFly

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Компоненты и скрипты для защиты сайта. Логи атак на сайты
« Ответ #569 : 18.05.2016, 20:33:55 »
Ох! А что ещё понадобится?
Сайт взлывали уж раз 5, или 10...
Записан
1 ... 17 18 19 20 21 ... 23   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 3831 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 3913 		Последний ответ 16.05.2023, 16:38:58
от mister_boy
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 3110 		Последний ответ 05.10.2021, 21:39:26
от ShopES
Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 1173 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN
Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

 Ответов: 11
Просмотров: 2739 		Последний ответ 03.11.2020, 17:36:03
от Cedars