Новости Joomla

20 лет Joomla! С днём рождения!

20 лет Joomla! С днём рождения! 17 августа 2025 года Joomla исполнилось 20 лет! Для мира...

17 августа 2025 года Joomla исполнилось 20 лет! Для мира IT-технологий это внушительный возраст. CMS проделала большой путь, выросла и стала совершеннолетней. К юбилею возникла идея сделать серию интервью с видными участниками русскоязычного сообщества Joomla: теми, кто когда-то был активным и сделал большой вклад в развитие Joomla и теми, кто делает это сейчас. Так же общая статья опубликована на Хабре. И, наверное, впервые в таком формате поздравление от русскоязычного Joomla-сообщества (вместе с фото) попало на страницы официального журнала международного Joomla-сообщества - Joomla Community Magazine. 

Joomla 20 лет. Алексей Морозов.

Алексей Морозов больше известен в Joomla-сообществе под ником AlekVolsk. Он многим известен как разработчик

Далее предоставим слово Алексею.

Joomla 20 лет. Дмитрий Гончаров.

1 2  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 36 Ответов
  • 4428 Просмотров
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Защита Joomla. Как запретить заливать файлы в корень сайта!
« : 27.01.2015, 23:01:44 »
а у меня постоянно какой-то хакер заливает в корень сайт с расширением HTML -  index.htm и содержанием: "Hacked By Moroccan wolf ~ Dz Team"
Что делать?  Как запретить заливать любые файлы в корень сайта?
Записан
*

friend111

  • Захожу иногда
  • 63
  • 5 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #1 : 27.01.2015, 23:32:57 »
Почисти комп на вирусы, смени везде пароли, на сайте, на хостинге, фтр, в фтр никогда не оставляй сохраненные пароли
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #2 : 28.01.2015, 00:31:32 »
Цитата: friend111 от 27.01.2015, 23:32:57
Почисти комп на вирусы, смени везде пароли, на сайте, на хостинге, фтр, в фтр никогда не оставляй сохраненные пароли
в фтр никогда не оставляй сохраненные пароли - это где в самой программе Filezilla или как?
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #3 : 28.01.2015, 06:30:50 »
Цитата: Elimelech от 28.01.2015, 00:31:32
в фтр никогда не оставляй сохраненные пароли - это где в самой программе Filezilla или как?
Filezilla автоматом сохраняет пароли в отдельный файл. Но проблема скорее всего в комплексе, если на сайт установлен шел то в корень будут закидывать все, что угодно пока этот шел не удалите. Расширения варез?
Записан
Мелкий ремонт. skype poisk-plus
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #4 : 28.01.2015, 06:45:10 »
Цитата: aspidy от 28.01.2015, 06:30:50
Filezilla автоматом сохраняет пароли в отдельный файл. Но проблема скорее всего в комплексе, если на сайт установлен шел то в корень будут закидывать все, что угодно пока этот шел не удалите. Расширения варез?
шел отключен. Последний вопрос не понял
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #5 : 28.01.2015, 09:13:02 »
Записан
Мелкий ремонт. skype poisk-plus
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #6 : 28.01.2015, 10:57:18 »
варез ---- где-то очевидно установлен компонент, что скачан от куда-то и в котором есть "дырочка" для постороннего входа. Вот через него и заливают.
Объясните -- шел отключен --- это как? Их может быть несколько, а не тот, который Вы нашли, который лежит на виду
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #7 : 28.01.2015, 11:04:11 »
Ну и  проверить актуальность установленных расширений, обновить Joomla до 1.5.26.
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #8 : 01.02.2015, 14:14:32 »
Мало того, что поставить обновление, надо проверить сайт на бекдоры и шеллы. У меня была проблема похожего рода, порно ссылки появлялись на сайте, реклама... особенно редирект убивал, что Яндекс начал ругаться. Почистил, поудалял - главное опыта набрался)) Минус в Joomla в том, что нельзя админку поменять, как в DLE..., но вопрос тоже решаемый, особенно если дружишь с php)
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #9 : 01.02.2015, 14:15:34 »
Цитата: kapa57 от 01.02.2015, 14:14:32
Мало того, что поставить обновление, надо проверить сайт на бекдоры и шеллы. У меня была проблема похожего рода, порно ссылки появлялись на сайте, реклама... особенно редирект убивал, что Яндекс начал ругаться. Почистил, поудалял - главное опыта набрался)) Минус в Joomla в том, что нельзя админку поменять, как в DLE..., но вопрос тоже решаемый, особенно если дружишь с php)
как проверить сайт на бекдоры и шеллы?
Записан
*

wishlight

  • Гуру
  • 5058
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #10 : 01.02.2015, 14:16:04 »
Цитата: kapa57 от 01.02.2015, 14:14:32
Минус в Joomla в том, что нельзя админку поменять

Можно всю папку авторизацией апача закрыть.
Записан
*

wishlight

  • Гуру
  • 5058
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #11 : 01.02.2015, 14:16:27 »
Цитата: Elimelech от 01.02.2015, 14:15:34
как проверить сайт на бекдоры и шеллы?

http://www.revisium.com/ai/
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #12 : 01.02.2015, 14:19:54 »
спасибо!
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #13 : 01.02.2015, 14:40:56 »
Цитата: Elimelech от 01.02.2015, 14:15:34
как проверить сайт на бекдоры и шеллы?

есть более быстрый способ. айболит 17 часов мурыжил один из сайтов, да и выдал много подозрений... 900кб всего. можно для начала просто пройтись и поискать base64_decode и workallt - для начала.

если прикинуть что сайт сутки может быть под другим управлением))
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #14 : 01.02.2015, 14:43:48 »
Цитата: kapa57 от 01.02.2015, 14:40:56
есть более быстрый способ. айболит 17 часов мурыжил один из сайтов, да и выдал много подозрений... 900кб всего. можно для начала просто пройтись и поискать base64_decode и workallt - для начала.

если прикинуть что сайт сутки может быть под другим управлением))
и как это сделать?
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #15 : 01.02.2015, 14:47:12 »
немного ошибся про 17 часов)) вот что писал айболит - "Затрачено времени: 15 h 49 m ."
и очень рекомендую сразу файлики айболита удалять с сервера, там много инфо ценной, которая поможет злоумышленникам ))

сайт есть на локальном компе?
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #16 : 01.02.2015, 14:48:26 »
если умеешь пользоваться грепом и есть ssh... то можно и через греп
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #17 : 01.02.2015, 14:52:49 »
еще посоветую пройтись сканером FLS http://www.site-security.ru/nash-pervyj-skaner.html - только качай именно его, второй сканер у них не качай, он не рабочий
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #18 : 01.02.2015, 15:09:28 »
http://joomlaforum.ru/index.php/topic,246899.0.html - вот тут почитай топик. особенно понравилось в конце: " так что могу только посочувствовать тем кто не понимает PHP и сам пытается что то найти и удалить месяцами."
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #19 : 01.02.2015, 16:24:09 »
Цитата: kapa57 от 01.02.2015, 14:52:49
еще посоветую пройтись сканером FLS http://www.site-security.ru/nash-pervyj-skaner.html - только качай именно его, второй сканер у них не качай, он не рабочий
обе версии рабочии
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #20 : 01.02.2015, 18:03:38 »
Цитата: flyingspook от 01.02.2015, 16:24:09
обе версии рабочии
я же не голословно говорю... пробовал, она не работает. http://pic2net.ru/5682082241 - прошу простить за немного корявый скрин.

в самом конце страницы
"
Warning: opendir(.//lib////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// in /*******/ssf.php(16) : eval()'d code on line 13

Warning: readdir() expects parameter 1 to be resource, boolean given in /*****/ssf.php(16) : eval()'d code on line 15
"

***** - затер данные
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #21 : 01.02.2015, 18:09:08 »
Пробовал недели 2 назад, на 2х других сайтах, на другом сервере - те же самые ошибки. первый, уже неподдерживаемый сканер, отлично работает.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #22 : 01.02.2015, 19:30:26 »
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #23 : 01.02.2015, 19:33:29 »
Цитата: flyingspook от 01.02.2015, 19:30:26
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
дайте скрипт чтоб локально проверить сайт
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #24 : 01.02.2015, 20:33:24 »
Цитата: wishlight от 01.02.2015, 14:16:27
http://www.revisium.com/ai/
а как просканировать обычный статический сайт на HTML? Там по инструкции нужно указывать на какой CMS сайт!
Записан
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #25 : 01.02.2015, 20:40:06 »
Цитата: Elimelech от 01.02.2015, 20:33:24
а как просканировать обычный статический сайт на HTML? Там по инструкции нужно указывать на какой CMS сайт!
Если сайт на HTML достаточно запретить php
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #26 : 01.02.2015, 20:42:50 »
Цитата: voland от 01.02.2015, 20:40:06
Если сайт на HTML достаточно запретить php
я не об этом, можно ли проверить статический сайт, там же нету версии CMS?
Записан
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #27 : 01.02.2015, 20:47:13 »
Цитата: Elimelech от 01.02.2015, 20:42:50
я не об этом, можно ли проверить статический сайт, там же нету версии CMS?
На что его проверять? Там же нет php-кода?
И причем тут версия CMS?
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #28 : 01.02.2015, 20:51:03 »
Цитата: voland от 01.02.2015, 20:47:13
На что его проверять? Там же нет php-кода?
И причем тут версия CMS?
как нет, есть разные java-скрипты, вызывающие меню+код от бирж ссылок и т.д и т.п, тольок нету системы управления сайта. А по инструкции надо кажись выбрать систему управления
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #29 : 01.02.2015, 21:13:11 »
Цитата: flyingspook от 01.02.2015, 19:30:26
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
а при чем сдесь права устанавливать?? что скрипту не хватает? первый скрипт отрабатывает норм как и ай-болит (все читает как надо, все проверяет как надо), а какого лешего я буду открывать скрипту больше, чем ему положено? тут недоработка скрипта, это ясно видно. даже если ему что то не подходит, он не должен в warning вываливаться.
Записан
1 2  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 2199 		Последний ответ 04.04.2025, 11:58:13
от Simply
Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

 Ответов: 1
Просмотров: 2055 		Последний ответ 23.04.2024, 10:06:10
от wishlight
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 2337 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 2797 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 2684 		Последний ответ 16.05.2023, 16:38:58
от mister_boy