Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 26 Ответов
  • 4774 Просмотров
*

usemind

  • Осваиваюсь на форуме
  • 33
  • 4 / 0
Защита сайта своими руками.
« : 04.03.2012, 00:13:38 »
Доброго времени и всего побольше.
- Задача:
• Описание:
есть пару десяткой подозрительных IP адресов (пытающихся несколько сотен раз войти на сайт, подбирая пароли, по видимому), также в этот черный список IP входят те, которые попалились в логах sh404SEF и просто неприятные друзья (всякие там копирасты типатого..)
○ цель:
0. создать в отдельной от Joomla БД, поля с этими IP адресами, добавлять их туда вручную не составит труда.
1. создать запрос к бд по средством php перед началом загрузки основного содержимого index.php Joomla.
2. если IP есть в списке выдавать что-то типа: если Вы человек, то введите символы на картинке, ПОСЛЕ чего будет производиться загрузка основного файла index.php

или сделать это как-то даже не через БД, а через файл txt или просто в одном PHP добавлять IP вручную и если с черного IP Заходят, то выдавать страницу CAPTCHA, если не с черного - то грузить сайт.

как реализовать, где почитать, подскажите?
php немного разбираю, на уровне новичка.

Как внедрить плагин EasyCalcCheck PLUS - ECC+ в JDownloads? И как его использовать для формы авторизации?
Joomla 2.5.x
за любые внятные ответы благодарю.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита сайта своими руками.
« Ответ #1 : 04.03.2012, 00:25:52 »
а что .htaccess уже не котируется
надо компонент писать специально?
Записан
*

usemind

  • Осваиваюсь на форуме
  • 33
  • 4 / 0
Re: Защита сайта своими руками.
« Ответ #2 : 04.03.2012, 01:38:57 »
Ну подскажите код? Или Вы имеете ввиду тупое блокирование?
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита сайта своими руками.
« Ответ #3 : 04.03.2012, 16:01:25 »
 в .htaccess есть директивы для апачи блокировать по ip

Цитировать
Или Вы имеете ввиду тупое блокирование?
а вы так понимаю не тупое блокирование хотите сделать через компонент  :laugh:
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита сайта своими руками.
« Ответ #4 : 04.03.2012, 16:56:03 »
А еще есть плагины.. и их очень много.

http://extensions.joomla.org/extensions/access-a-security/site-access/ip-blocking
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #5 : 02.02.2013, 21:41:38 »
как сделать чёрный список IP  и  чтоб эти адреса вообще сайт не видели, а лучше чтоб их перекидывало на другой сайт, заданный мной?
Записан
*

gurvinok

  • Новичок
  • 8
  • 0 / 0
Re: Защита сайта своими руками
« Ответ #6 : 02.02.2013, 22:01:51 »
Я уже задавал подобный вопрос ниже, похоже здесь никто не знает как это сделать. Буду копать сам, как найду отпишусь.
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Защита сайта своими руками
« Ответ #7 : 02.02.2013, 22:52:36 »
Что тут знать-то? Вот бан по IP через .htaccess - http://tools.dynamicdrive.com/userban/
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
*

gurvinok

  • Новичок
  • 8
  • 0 / 0
Re: Защита сайта своими руками
« Ответ #8 : 02.02.2013, 23:03:31 »
Если у Вас на улице спросят: "Вы не подскажите, который час?" Вы отвечаете: "Сегодня -2, снег".
Какая разница какой скрипт будет вставлен перед загрузкой страницы. Есть конкретный вопрос, нужен конкретный ответ, а не варианты выполнения дискретной задачи иными способами.
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #9 : 02.02.2013, 23:30:47 »
Цитата: gurvinok от 02.02.2013, 23:03:31
Если у Вас на улице спросят: "Вы не подскажите, который час?" Вы отвечаете: "Сегодня -2, снег".
Какая разница какой скрипт будет вставлен перед загрузкой страницы. Есть конкретный вопрос, нужен конкретный ответ, а не варианты выполнения дискретной задачи иными способами.
на 1.5 был мод ipredir а на двойку есть?
Цитата: temniy от 02.02.2013, 22:52:36
Что тут знать-то? Вот бан по IP через .htaccess - http://tools.dynamicdrive.com/userban/
как по .htaccess забанить я знаю, но мне надо перенаправлять их.
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: Защита сайта своими руками
« Ответ #10 : 03.02.2013, 11:11:21 »
Цитата: Nibiru от 02.02.2013, 23:30:47
как по .htaccess забанить я знаю, но мне надо перенаправлять их.

RewriteEngine on
RewriteCond %{REMOTE_ADDR} (XXX.XXX.XXX.XXX|XXX.XXX.XXX.XXX)
RewriteRule .* http://www.gogle.com/ [R=301,L]

Вместо XXX.XXX.XXX.XXX подставить IP адреса, разделённые "|", для которых выполнять редирект
Вместо http://www.gogle.com/  - адрес страницы, на которую осуществляется редирект
Записан
*

gurvinok

  • Новичок
  • 8
  • 0 / 0
Re: Защита сайта своими руками
« Ответ #11 : 03.02.2013, 17:48:46 »
Все, победил. Уважаемый WebDisaster на путь истинный направил.  ;D Вобщем на версии 1.5 дело обстоит так. В корне лежит файл index.php, вот с него и начинаются все странички. Я для теста туда самым первым прописал
Код
echo "Hello World!";
и вывод был на всех страницах, даже если ее открыть через поисковик. Так что я туда строкой подключил свой файл и туда вписал все что мне нужно. Как в версии 2 я не знаю не пробовал, так как больше Joomla использовать не буду. По мне проще свой движок написать, благо уже опыт есть, уже шишек набил.
Всем удачи.
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #12 : 30.01.2014, 08:24:13 »
Цитата: WebDisaster от 03.02.2013, 11:11:21
RewriteEngine on
RewriteCond %{REMOTE_ADDR} (XXX.XXX.XXX.XXX|XXX.XXX.XXX.XXX)
RewriteRule .* http://www.gogle.com/ [R=301,L]

Вместо XXX.XXX.XXX.XXX подставить IP адреса, разделённые "|", для которых выполнять редирект
Вместо http://www.gogle.com/  - адрес страницы, на которую осуществляется редирект
А как сделать сразу от XXX.XXX.XXX.0 до XXX.XXX.XXX.299 , а то почти 300 адресов прописывать?
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Защита сайта своими руками
« Ответ #13 : 30.01.2014, 17:32:52 »
Цитата: Nibiru от 30.01.2014, 08:24:13
А как сделать сразу от XXX.XXX.XXX.0 до XXX.XXX.XXX.299 , а то почти 300 адресов прописывать?
Бань подсеть XXX.XXX.XXX.
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #14 : 30.01.2014, 23:54:57 »
Цитата: draff от 30.01.2014, 17:32:52
Бань подсеть XXX.XXX.XXX.
тогда забанятся от 300 и выше
Записан
*

Apple_Buy

  • Захожу иногда
  • 71
  • 1 / 0
  • Истина всегда рядом....
Re: Защита сайта своими руками
« Ответ #15 : 31.01.2014, 01:41:50 »
Цитата: Nibiru от 30.01.2014, 08:24:13
А как сделать сразу от XXX.XXX.XXX.0 до XXX.XXX.XXX.299 , а то почти 300 адресов прописывать?
Вот так вот работает.
Спойлер
[свернуть]
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: Защита сайта своими руками
« Ответ #16 : 31.01.2014, 05:00:45 »
Цитата: Nibiru от 30.01.2014, 23:54:57
тогда забанятся от 300 и выше
Какие "от 300 выше?" Таких адресов не существует. ХХХ может принимать значения от 0 до 255 (это два в восьмой степени) и больше никаких.
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #17 : 31.01.2014, 10:54:19 »
Благодарю всех! После IP сети ставить "*" ?
Записан
*

Apple_Buy

  • Захожу иногда
  • 71
  • 1 / 0
  • Истина всегда рядом....
Re: Защита сайта своими руками
« Ответ #18 : 31.01.2014, 12:05:11 »
Цитата: Nibiru от 31.01.2014, 10:54:19
Благодарю всех! После IP сети ставить "*" ?

Я же Вам указал как сделать, не после IP сети ставить нужно, а именно вместо диапазона сети как и хотели, то есть последний диапазон от 0 до 255 - все эти адреса будут перенаправляться по ссылке.
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #19 : 31.01.2014, 12:24:53 »
Цитата: Apple_Buy от 31.01.2014, 12:05:11
Я же Вам указал как сделать, не после IP сети ставить нужно, а именно вместо диапазона сети как и хотели, то есть последний диапазон от 0 до 255 - все эти адреса будут перенаправляться по ссылке.
Я это и имел ввиду. Благодарю!
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Защита сайта своими руками
« Ответ #20 : 31.01.2014, 14:17:00 »
Цитата: Nibiru от 31.01.2014, 10:54:19
Благодарю всех! После IP сети ставить "*" ?
читай мануал
Код
RewriteCond %{REMOTE_ADDR} ^10\.2\.
RewriteRule (.*) http://intranet.example.com$1
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #21 : 31.01.2014, 19:44:41 »
Цитата: draff от 31.01.2014, 14:17:00
читай мануал
Код
RewriteCond %{REMOTE_ADDR} ^10\.2\.
RewriteRule (.*) http://intranet.example.com$1
Извините, но я ничего не понял. Я сделал
Код
RewriteEngine on
RewriteCond %{REMOTE_ADDR} (XXX.XXX.XXX.*)
RewriteRule .* http://site.com/ [R=301,L]
я не ставил звёздочку в скобки и не ставил $1 после сайта как у Вас
Код
RewriteRule (.*) http://site.com$1
. Я правильно сделал или нет?!
Записан
*

Nesn

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: Защита сайта своими руками
« Ответ #22 : 01.02.2014, 16:43:37 »
Блокировать IP через htaccess? А где гарантия что в бан не попадут добропорядочные юзеры?
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #23 : 01.02.2014, 20:36:23 »
Цитата: Nesn от 01.02.2014, 16:43:37
Блокировать IP через htaccess? А где гарантия что в бан не попадут добропорядочные юзеры?
По тем адресам, что я баню таких нет!
Записан
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #24 : 10.02.2014, 17:49:10 »
Подскажите как сделать, чтобы одни IP отправлять на один адрес, а другие на другой!
и если я прописываю
Код
RewriteEngine on
RewriteCond %{REMOTE_ADDR} (YYY.YYY.YYY.YYY|XXX.XXX.XXX.*)
RewriteRule .* http://site.com/ [R=301,L]
то только вторая сеть будет полностью забанена, а первый только этот IP адрес?
Записан
*

IzrA

  • Захожу иногда
  • 322
  • 27 / 0
Re: Защита сайта своими руками
« Ответ #25 : 14.04.2014, 12:58:55 »
Цитата: Nibiru от 10.02.2014, 17:49:10
Подскажите как сделать, чтобы одни IP отправлять на один адрес, а другие на другой!
Создайте несколько правил.
Цитата: Nibiru от 10.02.2014, 17:49:10
и если я прописываю
Код
RewriteEngine on
RewriteCond %{REMOTE_ADDR} (YYY.YYY.YYY.YYY|XXX.XXX.XXX.*)
RewriteRule .* http://site.com/ [R=301,L]
то только вторая сеть будет полностью забанена, а первый только этот IP адрес?
Да.
Записан
Спасибо для меня слишком много. Стакан вина Плюс в репутацию - в самый раз.

Велосипедист — бедствие для экономики. Он не покупает автомобиля и не берет под него кредит. Не покупает бензин. Не пользуется услугами ремонтных мастерских. Не страхует «гражданскую ответственность». Не пользуется платными стоянками. Не страдает от ожирения. Да он еще и здоров, черт возьми! Здоровые люди не нужны для экономики. Они не покупают лекарства. Они не ходят к частным врачам. Они не увеличивают ВВП.
*

Nibiru

  • Захожу иногда
  • 158
  • 0 / 0
  • lepnina.info
Re: Защита сайта своими руками
« Ответ #26 : 16.03.2015, 18:15:47 »
У сайта есть 2 домена. Какое правило создать, чтобы нежелательные адреса заходящие по адресу одного домена отправлять на один сайт, а заходящие по другому адресу отправлять на другой сайт? И второй вопрос; как сделать чтобы заходящий с определённого IP видел, что данного сайта вообще нет? Благодарю за помощь.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

 Ответов: 304
Просмотров: 216621 		Последний ответ 29.06.2026, 10:03:01
от PaLyCH
Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 4344 		Последний ответ 04.04.2025, 11:58:13
от Simply
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 6129 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 304185 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Доп. защита админки с jsecurelite

Автор ast

 Ответов: 1
Просмотров: 2450 		Последний ответ 16.02.2022, 13:37:25
от winstrool