Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1 2  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 32 Ответов
  • 3751 Просмотров
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Хостер сообщает о попытке взлома админки
« : 16.08.2013, 19:13:19 »
Большое количество запросов произошло 15:08 к сайту на домене сайт.ru - 103061, более всего (2193) поступило с IP 178.154.243.95. Статистика приведена ниже.
Если Вам неизвестны IP адреса, с которых было максимальное количество обращений, можно ограничить доступ с IP-адреса (адресов), откуда осуществляются попытки доступа, в файле .htaccess сайта, прописав директивы:
Order Allow,Deny
Allow from all
Deny from XXXXXXXX
где XXXXXXXX - целевой IP-адрес.

Запросы, приведённые ниже, означают, что на сайт осуществляется внешнее воздействие, подобным образом происходит подбор паролей.
Рекомендуем принять меры по обеспечению безопасности Ваших сайтов.



В .htaccess админки запрет на все адреса. Сама захожу только переименовав .htaccess, потом все снова на круги своя. Вход в админку по секретному слову в url и паролю.

Если я запрещу этот IP где гарантия, что он не динамический.

Говорит ли такая ситуация о вирусе на сайтах?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Хостер сообщает о попытке взлома админки
« Ответ #1 : 16.08.2013, 20:31:47 »
Доброе утро.

Уже 1,5 недели как все сайты брутфорсу подвергаются.
Закрывайте все айпи, разрешайте свой\свои.
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Хостер сообщает о попытке взлома админки
« Ответ #2 : 16.08.2013, 20:33:03 »
ЗЫ.
Код
Order Deny, Allow
Deny from all
Allow from XXXXXXXX
где XXXXXXXX - свой IP-адрес.
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #3 : 16.08.2013, 20:47:04 »
Благодарю Вас!
Админка запрещена, даже для своего, он у меня динамический, маску подсети провайдер не сообщает, бьюсь уже неделю.
Хостер сообщил, что атакуют и админку и сам сайт.
Предложили запретить IP, которые по логам превышают нагрузку.
Как это сделать для сайта?
в .htaccess прописать так:
Order Allow,Deny
Allow from all
Deny from 178.154.243.95
Deny from 217.69.133.70
Deny from 66.249.72.156
Deny from 91.239.215.9
Deny from 217.69.134.79
Deny from 94.50.133.203
Deny from 31.162.73.34
Deny from 217.118.64.36
Deny from 77.222.61.32
Deny from 94.153.102.166
Это правильно или я наоборот разрешаю доступ, я запуталась от рекомендаций хостера
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #4 : 16.08.2013, 20:47:48 »
Что такое  брутфорс?
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Хостер сообщает о попытке взлома админки
« Ответ #5 : 16.08.2013, 20:55:10 »
Цитата: Elektra от 16.08.2013, 20:47:48
Что такое  брутфорс?
перебор/подбор пароля, Google что закрыли
Цитировать
Это правильно или я наоборот разрешаю доступ, я запуталась от рекомендаций хостера
да
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Хостер сообщает о попытке взлома админки
« Ответ #6 : 16.08.2013, 20:57:49 »
Правильно, но у меня брутфорс шел по тысячам айпишников.. так что проще запретить для всех и разрешить для себя.
Провайдер обязан сообщить - свяжитесь с руководством, а не с девочками в поддержке - например через форум\твиттер итп..
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #7 : 16.08.2013, 23:09:32 »
Вы упомянули: Google что закрыли - что это значит?
Записан
*

arma

  • Завсегдатай
  • 1752
  • 81 / 3
Re: Хостер сообщает о попытке взлома админки
« Ответ #8 : 16.08.2013, 23:28:39 »
Это значит что чувство юмора вы в транспорте забыли
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #9 : 16.08.2013, 23:37:43 »
Мне сейчас не до смеха, честно говоря.
Записан
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #10 : 16.08.2013, 23:45:50 »
Поставте каптчу на вход, и админку спрячте если вам этого не достаточно. Решит это EasyCalcCheck PLUS
« Последнее редактирование: 16.08.2013, 23:49:46 от wfedin »
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #11 : 17.08.2013, 00:10:01 »
Цитата: wfedin от 16.08.2013, 23:45:50
Поставте каптчу на вход, и админку спрячте если вам этого не достаточно. Решит это EasyCalcCheck PLUS


админка на вход по секретному слову. Как еще ее прятать? А переименовать если папку?
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #12 : 17.08.2013, 00:13:51 »
Цитата: wfedin от 16.08.2013, 23:45:50
Решит это EasyCalcCheck PLUS
У меня 1.5 Joomla есть что-то подобное для нее?
Записан
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #13 : 17.08.2013, 09:51:25 »
ECC+ - EasyCalcCheck Plus есть под 1.5, но т.к её поддержка окончена, видимо ссылки поудаляли. Ищите, возможно у них в архиве есть.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Хостер сообщает о попытке взлома админки
« Ответ #14 : 17.08.2013, 11:42:55 »
Цитата: Elektra от 16.08.2013, 19:13:19
Говорит ли такая ситуация о вирусе на сайтах?

А что мешает проверить на вирус?
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #15 : 17.08.2013, 13:06:03 »
Цитата: draff от 17.08.2013, 11:42:55
А что мешает проверить на вирус?
В ручную посмотрела, но изменений не нашла. Сервисы проверки вирусов, тоже ни о чем не говорят.
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #16 : 17.08.2013, 13:10:31 »
Цитата: flyingspook от 16.08.2013, 20:55:10
перебор/подбор пароля, Google что закрылида
Ха-ха, сегодня только прочитав ветку, поняла, вот до какого состояния довели меня хостеры, что чуть не сбрендила
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Хостер сообщает о попытке взлома админки
« Ответ #17 : 17.08.2013, 13:14:24 »
паника всегда идет бок обок с безопасностью, главное здравый смысл и не паниковать, и тогда все получится и решится
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #18 : 20.08.2013, 08:57:31 »
Сделала блокировку 25 штук IP в .htaccess
Теперь пришло письмо из Google - инструменты веб-мастера о блокировке для сканирования адресов. аж 325 штук.
Increase in authorization permission errors
Google detected a significant increase in the number of URLs we were blocked from crawling due to authorization permission errors.
Блин, да что же это такое, что делать то?
Записан
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Re: Хостер сообщает о попытке взлома админки
« Ответ #19 : 20.08.2013, 10:28:33 »
гугл-бота не надо блокировать, это плохо))) т.е. вы его практически послали на сто веселых букв
у гугл-бота может быть несколько IP
что за 25 IP ? откуда вы их взяли? они в админку ломились или просто на сайт заходили?)))
Записан
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #20 : 20.08.2013, 10:42:42 »
Список IP мне прислал хостер по которым максимальное количество запросов.
Хостер говорит, что ломятся в админку и на сам сайт.
Я уже не знаю что делать. Посещаемость сейчас лишь 1/3 от посещений не в летний период. Сайты образовательной и детской тематики.
Записан
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #21 : 20.08.2013, 12:29:40 »
Я бы как дилетант в этом, взял пробный хостинг и поглядел что там скажут.
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #22 : 20.08.2013, 13:04:15 »
Цитата: wfedin от 20.08.2013, 12:29:40
Я бы как дилетант в этом, взял пробный хостинг и поглядел что там скажут.
Да я у них уже 5 лет хостюсь на VIPe. Все было норм. А тут такое! Понимаю, что атаки и это не моя вина, но склоняют к тому, что моя. Причем переезжать с 4мя большими проектами сложно.
Записан
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #23 : 20.08.2013, 13:18:49 »
А в CAPTCHA для Joomla 1.5 есть опция блокировать после N кол-ва попыток входа и мин. время в сек. для решения CAPTCHA?
Сомневаюсь я в существовании бота способного это обойти:
« Последнее редактирование: 20.08.2013, 13:25:18 от wfedin »
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #24 : 20.08.2013, 15:42:57 »
Цитата: wfedin от 20.08.2013, 13:18:49
А в CAPTCHA для Joomla 1.5 есть опция блокировать после N кол-ва попыток входа и мин. время в сек. для решения CAPTCHA?
Сомневаюсь я в существовании бота способного это обойти:

Я уже на всех сайтах отключила регистрацию, причем давным давно, но увы, хотя на том, который долбят регистрация осталась, попробую капчу поставить, а скорее всего отключу вход.
Записан
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #25 : 21.08.2013, 10:08:22 »
Может стоит рассмотреть вариант обновится до последней версии?
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #26 : 21.08.2013, 11:35:45 »
Цитата: oshpz от 21.08.2013, 10:08:22
Может стоит рассмотреть вариант обновится до последней версии?
а  гарантии, то никакой, надо решится, сделать, но столько мороки. Думаю переходить на самописный движок, на котором и начинался ресурс, дабы не зависеть от нелюбви хакеров к joomle и wordpress
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Хостер сообщает о попытке взлома админки
« Ответ #27 : 21.08.2013, 12:11:32 »
Цитировать
дабы не зависеть от нелюбви хакеров к joomle и wordpress
думаю наоборот они излюбленные у них  ;D вдоль и поперек
Записан
*

Elektra

  • Захожу иногда
  • 69
  • 0 / 0
Re: Хостер сообщает о попытке взлома админки
« Ответ #28 : 21.08.2013, 12:26:13 »
Цитата: flyingspook от 21.08.2013, 12:11:32
думаю наоборот они излюбленные у них  ;D вдоль и поперек
Точно! Так вернее!
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Хостер сообщает о попытке взлома админки
« Ответ #29 : 21.08.2013, 12:40:34 »
Еще на HTML можно :)
Записан
1 2  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Доп. защита админки с jsecurelite

Автор ast

 Ответов: 1
Просмотров: 2057 		Последний ответ 16.02.2022, 13:37:25
от winstrool
Вместо админки пустая страница

Автор ornix

 Ответов: 3
Просмотров: 1048 		Последний ответ 04.01.2021, 09:49:55
от ornix
Хостер пишет, что Обнаружен вирус

Автор imrangerga

 Ответов: 4
Просмотров: 1238 		Последний ответ 10.11.2019, 14:22:37
от ProtectYourSite
Файл конфигурации попытка взлома

Автор Evgenii_web

 Ответов: 8
Просмотров: 1806 		Последний ответ 09.03.2019, 11:06:54
от wishlight
Попытка взлома сайта или что это?

Автор vad78

 Ответов: 12
Просмотров: 1940 		Последний ответ 11.06.2018, 13:57:10
от vad78