Новости Joomla

Обновление плагина WT AmoCRM - RadicalForm для Joomla

Обновление плагина WT AmoCRM - RadicalForm для Joomla

Плагин отправки данных в Amo CRM из форм обратной связи Joomla 4 / Joomla 5, созданных с помощью профессионального плагина Radical Form. Требует для работы библиотеку WT Amo CRM library. 

JoomLab Ajax Pagination плагин бесконечной ленты материалов для Joomla

Плагин позволяет организовать на вашем сайте ajax загрузку материалов страницы в блоге категорий (без перезагрузки страницы). Плагин заменяет стандартную пагинацию материалов, но при этом ориентируется на ее настройки в компоненте материалов. В настройках можно выбрать, каким способом подгружать материалы: по кнопке или по скроллу.

Плагин оплаты Юkassa для Phoca Cart Вышла версия 2.0

Плагин оплаты Юkassa для Phoca Cart 💳Вышла версия 2.0.0 плагина, кардинально переработанная и протестированная с новой версией компонента электронной коммерции Phoca Cart 💵Что нового в версии 2.0?
Новое – Адаптация под Joomla 5+
Новое – Адаптация под Phoca Cart 5.1
Новое – Выбор платежного шлюза (Россия / Казахстан)
Улучшение – Переход на обработку через POST запросыPhoca Cart — расширение для построения Интернет-магазинов на Joomla. Данный плагин позволяет принимать оплату в Phoca Cart через Юkassa. 👉 Подробнее

1 2  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 36 Ответов
  • 4421 Просмотров
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Защита Joomla. Как запретить заливать файлы в корень сайта!
« : 27.01.2015, 23:01:44 »
а у меня постоянно какой-то хакер заливает в корень сайт с расширением HTML -  index.htm и содержанием: "Hacked By Moroccan wolf ~ Dz Team"
Что делать?  Как запретить заливать любые файлы в корень сайта?
Записан
*

friend111

  • Захожу иногда
  • 63
  • 5 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #1 : 27.01.2015, 23:32:57 »
Почисти комп на вирусы, смени везде пароли, на сайте, на хостинге, фтр, в фтр никогда не оставляй сохраненные пароли
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #2 : 28.01.2015, 00:31:32 »
Цитата: friend111 от 27.01.2015, 23:32:57
Почисти комп на вирусы, смени везде пароли, на сайте, на хостинге, фтр, в фтр никогда не оставляй сохраненные пароли
в фтр никогда не оставляй сохраненные пароли - это где в самой программе Filezilla или как?
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #3 : 28.01.2015, 06:30:50 »
Цитата: Elimelech от 28.01.2015, 00:31:32
в фтр никогда не оставляй сохраненные пароли - это где в самой программе Filezilla или как?
Filezilla автоматом сохраняет пароли в отдельный файл. Но проблема скорее всего в комплексе, если на сайт установлен шел то в корень будут закидывать все, что угодно пока этот шел не удалите. Расширения варез?
Записан
Мелкий ремонт. skype poisk-plus
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #4 : 28.01.2015, 06:45:10 »
Цитата: aspidy от 28.01.2015, 06:30:50
Filezilla автоматом сохраняет пароли в отдельный файл. Но проблема скорее всего в комплексе, если на сайт установлен шел то в корень будут закидывать все, что угодно пока этот шел не удалите. Расширения варез?
шел отключен. Последний вопрос не понял
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #5 : 28.01.2015, 09:13:02 »
Записан
Мелкий ремонт. skype poisk-plus
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #6 : 28.01.2015, 10:57:18 »
варез ---- где-то очевидно установлен компонент, что скачан от куда-то и в котором есть "дырочка" для постороннего входа. Вот через него и заливают.
Объясните -- шел отключен --- это как? Их может быть несколько, а не тот, который Вы нашли, который лежит на виду
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #7 : 28.01.2015, 11:04:11 »
Ну и  проверить актуальность установленных расширений, обновить Joomla до 1.5.26.
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #8 : 01.02.2015, 14:14:32 »
Мало того, что поставить обновление, надо проверить сайт на бекдоры и шеллы. У меня была проблема похожего рода, порно ссылки появлялись на сайте, реклама... особенно редирект убивал, что Яндекс начал ругаться. Почистил, поудалял - главное опыта набрался)) Минус в Joomla в том, что нельзя админку поменять, как в DLE..., но вопрос тоже решаемый, особенно если дружишь с php)
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #9 : 01.02.2015, 14:15:34 »
Цитата: kapa57 от 01.02.2015, 14:14:32
Мало того, что поставить обновление, надо проверить сайт на бекдоры и шеллы. У меня была проблема похожего рода, порно ссылки появлялись на сайте, реклама... особенно редирект убивал, что Яндекс начал ругаться. Почистил, поудалял - главное опыта набрался)) Минус в Joomla в том, что нельзя админку поменять, как в DLE..., но вопрос тоже решаемый, особенно если дружишь с php)
как проверить сайт на бекдоры и шеллы?
Записан
*

wishlight

  • Гуру
  • 5057
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #10 : 01.02.2015, 14:16:04 »
Цитата: kapa57 от 01.02.2015, 14:14:32
Минус в Joomla в том, что нельзя админку поменять

Можно всю папку авторизацией апача закрыть.
Записан
*

wishlight

  • Гуру
  • 5057
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #11 : 01.02.2015, 14:16:27 »
Цитата: Elimelech от 01.02.2015, 14:15:34
как проверить сайт на бекдоры и шеллы?

http://www.revisium.com/ai/
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #12 : 01.02.2015, 14:19:54 »
спасибо!
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #13 : 01.02.2015, 14:40:56 »
Цитата: Elimelech от 01.02.2015, 14:15:34
как проверить сайт на бекдоры и шеллы?

есть более быстрый способ. айболит 17 часов мурыжил один из сайтов, да и выдал много подозрений... 900кб всего. можно для начала просто пройтись и поискать base64_decode и workallt - для начала.

если прикинуть что сайт сутки может быть под другим управлением))
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #14 : 01.02.2015, 14:43:48 »
Цитата: kapa57 от 01.02.2015, 14:40:56
есть более быстрый способ. айболит 17 часов мурыжил один из сайтов, да и выдал много подозрений... 900кб всего. можно для начала просто пройтись и поискать base64_decode и workallt - для начала.

если прикинуть что сайт сутки может быть под другим управлением))
и как это сделать?
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #15 : 01.02.2015, 14:47:12 »
немного ошибся про 17 часов)) вот что писал айболит - "Затрачено времени: 15 h 49 m ."
и очень рекомендую сразу файлики айболита удалять с сервера, там много инфо ценной, которая поможет злоумышленникам ))

сайт есть на локальном компе?
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #16 : 01.02.2015, 14:48:26 »
если умеешь пользоваться грепом и есть ssh... то можно и через греп
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #17 : 01.02.2015, 14:52:49 »
еще посоветую пройтись сканером FLS http://www.site-security.ru/nash-pervyj-skaner.html - только качай именно его, второй сканер у них не качай, он не рабочий
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #18 : 01.02.2015, 15:09:28 »
http://joomlaforum.ru/index.php/topic,246899.0.html - вот тут почитай топик. особенно понравилось в конце: " так что могу только посочувствовать тем кто не понимает PHP и сам пытается что то найти и удалить месяцами."
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #19 : 01.02.2015, 16:24:09 »
Цитата: kapa57 от 01.02.2015, 14:52:49
еще посоветую пройтись сканером FLS http://www.site-security.ru/nash-pervyj-skaner.html - только качай именно его, второй сканер у них не качай, он не рабочий
обе версии рабочии
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #20 : 01.02.2015, 18:03:38 »
Цитата: flyingspook от 01.02.2015, 16:24:09
обе версии рабочии
я же не голословно говорю... пробовал, она не работает. http://pic2net.ru/5682082241 - прошу простить за немного корявый скрин.

в самом конце страницы
"
Warning: opendir(.//lib////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// in /*******/ssf.php(16) : eval()'d code on line 13

Warning: readdir() expects parameter 1 to be resource, boolean given in /*****/ssf.php(16) : eval()'d code on line 15
"

***** - затер данные
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #21 : 01.02.2015, 18:09:08 »
Пробовал недели 2 назад, на 2х других сайтах, на другом сервере - те же самые ошибки. первый, уже неподдерживаемый сканер, отлично работает.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #22 : 01.02.2015, 19:30:26 »
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #23 : 01.02.2015, 19:33:29 »
Цитата: flyingspook от 01.02.2015, 19:30:26
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
дайте скрипт чтоб локально проверить сайт
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #24 : 01.02.2015, 20:33:24 »
Цитата: wishlight от 01.02.2015, 14:16:27
http://www.revisium.com/ai/
а как просканировать обычный статический сайт на HTML? Там по инструкции нужно указывать на какой CMS сайт!
Записан
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #25 : 01.02.2015, 20:40:06 »
Цитата: Elimelech от 01.02.2015, 20:33:24
а как просканировать обычный статический сайт на HTML? Там по инструкции нужно указывать на какой CMS сайт!
Если сайт на HTML достаточно запретить php
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #26 : 01.02.2015, 20:42:50 »
Цитата: voland от 01.02.2015, 20:40:06
Если сайт на HTML достаточно запретить php
я не об этом, можно ли проверить статический сайт, там же нету версии CMS?
Записан
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #27 : 01.02.2015, 20:47:13 »
Цитата: Elimelech от 01.02.2015, 20:42:50
я не об этом, можно ли проверить статический сайт, там же нету версии CMS?
На что его проверять? Там же нет php-кода?
И причем тут версия CMS?
Записан
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #28 : 01.02.2015, 20:51:03 »
Цитата: voland от 01.02.2015, 20:47:13
На что его проверять? Там же нет php-кода?
И причем тут версия CMS?
как нет, есть разные java-скрипты, вызывающие меню+код от бирж ссылок и т.д и т.п, тольок нету системы управления сайта. А по инструкции надо кажись выбрать систему управления
Записан
*

kapa57

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Защита Joomla. Как запретить заливать файлы в корень сайта!
« Ответ #29 : 01.02.2015, 21:13:11 »
Цитата: flyingspook от 01.02.2015, 19:30:26
Ну так снимите ограничение на хосте и будет счастье, первым делом смотрите права на папки/файлы, при чем тут другие сайты если на сервере настройки устанавливаются.
а при чем сдесь права устанавливать?? что скрипту не хватает? первый скрипт отрабатывает норм как и ай-болит (все читает как надо, все проверяет как надо), а какого лешего я буду открывать скрипту больше, чем ему положено? тут недоработка скрипта, это ясно видно. даже если ему что то не подходит, он не должен в warning вываливаться.
Записан
1 2  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 2182 		Последний ответ 04.04.2025, 11:58:13
от Simply
Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

 Ответов: 1
Просмотров: 2034 		Последний ответ 23.04.2024, 10:06:10
от wishlight
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 2316 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 2772 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 2667 		Последний ответ 16.05.2023, 16:38:58
от mister_boy