Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 28 Ответов
  • 6432 Просмотров
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« : 26.08.2016, 20:46:39 »
Всем добрый день/вечер/ночь/утро

Сложилась очень неприятная ситуация: сайт подвергается атаке уже третью неделю.
18-го августа пришло письмо от техподдержки, что сайт создает чрезмерную нагрузку на сервер и его скоро отключат… либо переходите на более дорогой тарифный план.

Как показал график нагрузки на сервер, атака началась еще 11-го числа (надеюсь это никак не связано, но именно 11-го была подключена услуга от хостинга «Ускоритель сайтов»). Так как за 6 лет работы сайта такой ситуации не было, потеряли больше недели самостоятельно, разбираясь, в чем дело.

На все вопросы о причине нагрузки на сервер, техподдержка просто отписывалась фразами «Проведите аудит кода», «Проведите оптимизацию и отладку в рамках среды разработки», «Проведите анализ производительности сайта с помощью средств CMS» и т.д.

В итоге, посмотрев файл access_log поняли, что сайт уже несколько дней подвергается DDoS-атакам. IP адресов, которые долбятся на сайт, очень много, в файле более 60 тысяч строк, и блокировать их всех с помощью .htaccess нереально!

Пишу об этом в техподдержку и получаю ответ: «Если блокировка IP средствами файла .htaccess не представляется возможной, то для защиты своих проектов Вам необходимо обратиться к сторонним профильным организациям, например CloudFlare. С нашей стороны не предоставляется защиты от DDoS атак.»

Ну ок, чё! 24-го августа регистрирую сайт на CloudFlare, включаю режим «Сайт под атакой». 25-го нагрузка на сервер снижается, но! Стоит только выключить режим работы «Сайт под атакой» как нагрузка опять ползет вверх. И видно, что долбят… Германия, Франция, Россия, Украина и еще овердофига всех!

На все вопросы к хостеру, что еще можно сделать, получаю один и тот же ответ «Проведите аудит кода», «Проведите оптимизацию…» и т.д… либо «примите решение об адекватной смене условий размещения».

Перечитала практически весь форум на эту тему. Проверила сайт на вирусы. Проверила файлы на вредоносный код, ничего, что было на форуме описано, не нашла, но я тот еще спец. Посмотрев файл с логами, обнаружила, что несколько ip-шников постоянно долбятся то ли в админку, то ли на регистрацию (хотя формы регистрации на сайте нет).

Отсюда вопросы:
Как долго может продолжаться DDoS атака?
Что можно сделать, что бы атака прекратилась?
Как еще можно защитить сайт?

Может, у кого была подобная ситуация, поделитесь опытом борьбы!

Пы.сы: Сайт работает, но посещаемость падает :(. Я так понимаю, Яндекс такое «не любит».
Записан
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #1 : 26.08.2016, 21:28:21 »
Цитировать
Как долго может продолжаться DDoS атака?
До тех пор, пока у её заказчика не закончатся деньги на её организацию.

Цитировать
Что можно сделать, что бы атака прекратилась?
Существует много техник, самая простая -- проверка по кукам и JavaScript: боты начального уровня не умеют ни куки писать, ни читать JavaScript -- банить айпишники, которые попадают под фильтры. В рамках виртуального хостинга и без специализированной помощи этого достичь невозможно. Возможно, анти-ддос сервисы будут для Вас лучшим решением.

А что у Вас за сайт, если не секрет?
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #2 : 26.08.2016, 21:30:26 »
Смените хостера на того, кто предоставит вам защиту от ddos. Возьмите платный аккаунт cloudflare (хотя с продвинутой ддос защитой это дорого).
Записан
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #3 : 26.08.2016, 21:33:11 »
Цитата: wishlight от 26.08.2016, 21:30:26
Смените хостера на того, кто предоставит вам защиту от ddos. Возьмите платный аккаунт cloudflare (хотя с продвинутой ддос защитой это дорого).
А ещё неплохо бы заявление в полицию написать.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #4 : 26.08.2016, 21:39:23 »
а что в логах пишется? какие запросы? какой хостинг? у вас просто аккаунт или VDS? также имеет смысл глянуть error_log? Какие то программные работы или обновления перед этим проводились?
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #5 : 26.08.2016, 21:44:46 »
Цитата: Филипп Сорокин от 26.08.2016, 21:28:21
А что у Вас за сайт, если не секрет?
Не секрет http://electromontaj-st.ru
Сайт простенький, таких уж позиций, что б нас валить, вроде, пока не достигли :) Вообще не понятно кому мы так нужны.
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #6 : 26.08.2016, 21:53:25 »
Цитата: winstrool от 26.08.2016, 21:39:23
а что в логах пишется? какие запросы? какой хостинг? у вас просто аккаунт или VDS?

В логах запросы на авторизацию и таких несколько тысяч за месяц
"2016-08-22T11:48:41+00:00   INFO 217.79.62.98 joomlafailure Имя пользователя и пароль не совпадают или у вас ещё нет учётной записи на сайте"

Обычный хостинг на Таймвебе, без VDS

Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #7 : 26.08.2016, 22:00:09 »
Цитировать
что несколько ip-шников постоянно долбятся то ли в админку, то ли на регистрацию (хотя формы регистрации на сайте нет).
Закрыть папку /administrator http-basic авторизацией, Отключить регистрацию в админке Joomla.
Поищите в разделе Безопасность тему про ДДОС, в которой выложили скрипт index.php с защитой от ДДОС
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #8 : 26.08.2016, 22:02:09 »
В файле  error_log запросы по всем картинкамна сайте типа этого
[Fri Aug 26 06:27:45 2016] [error] [client 92.53.96.13] File does not exist: /home/x/xxxxxxxx/electromontaj-st/public_html/templates/dd_engineer_47/images/footerrssicon.png, referer:

Подключила услугу от хостинга "Ускорение сайтов" и тестировала JotCache на сайте
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #9 : 26.08.2016, 22:04:23 »
Цитата: draff от 26.08.2016, 22:00:09
Закрыть папку /administrator http-basic авторизацией, Отключить регистрацию в админке Joomla.
Поищите в разделе Безопасность тему про ДДОС, в которой выложили скрипт index.php с защитой от ДДОС

Авторизация отключена, тему поищу
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #10 : 26.08.2016, 22:12:15 »
да уж.... по одной строчке из логов много что даст для понимания проблемы....
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #11 : 26.08.2016, 22:25:48 »
Цитата: winstrool от 26.08.2016, 22:12:15
да уж.... по одной строчке из логов много что даст для понимания проблемы....

Сколько надо? Если из error_log, то там их 1,5 тысячи и все однопитпные, ведут к картинкам. Если из logs_error то их там 186 тысч.
Я выложу, если это поможет. Главное, что б места хватило :)
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #12 : 26.08.2016, 22:36:57 »
А если закрыть доступ к папке /images ? Яндекс переживет ?
http://joomlaforum.ru/index.php/topic,210027.0.html
Записан
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #13 : 26.08.2016, 22:38:42 »
Цитата: draff от 26.08.2016, 22:36:57
А если закрыть доступ к папке /images ? Яндекс переживет ?
Можно сделать реврайт в .htaccess или в конфиге NGINX. Нечисть блокировать, порядочных пользователей пропускать.
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #14 : 26.08.2016, 23:05:45 »
Цитировать
А если закрыть доступ к папке /images ? Яндекс переживет ?

Очень не хотелось бы, 90% фоток на сайте оригинальные, да и фотогалерея достаточно большая. Из поиска по картинкам пропадем :(

Цитировать
Можно сделать реврайт в .htaccess или в конфиге NGINX. Нечисть блокировать, порядочных пользователей пропускать.

Если можно поподробней, или в тему ткните, пжл.

Цитировать
Закрыть папку /administrator http-basic авторизацией

На хостинге есть такая функция, можно на папку пароль поставить. Но, я так поняла, паролем к папке будет пароль к админке на хостинге.

Цитировать
А ещё неплохо бы заявление в полицию написать.

Уже практически готова хоть президенту писать, только на кого? На хостинг? На злоумышленников? Так никто "выкуп" не просит...
Записан
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #15 : 26.08.2016, 23:08:52 »
Цитировать
Если можно поподробней, или в тему ткните, пжл.
Нет такой темы: надо составлять правила согласно логам -- проверяйте User Agent, посылаемые заголовки и блокируйте супостатов!

Цитировать
Уже практически готова хоть президенту писать, только на кого?
По-моему, в полиции есть специальный отдел, который занимается преступлениями в области IT. Не могу Вам подсказать, может Google поможет?
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки.
« Ответ #16 : 26.08.2016, 23:20:14 »
Цитата: natalyaegorova от 26.08.2016, 21:53:25
Обычный хостинг на Таймвебе, без VDS
Вы попали чисто конкретно: был доказанный случай, когда организацией ддоса являлся сам таймвеб, прямо-таки навязывая более дорогой тариф, это их нормальная практика, однозначно меняйте хостера, по другому вы от этого не избавитесь, еще и уйти от них будет проблематично...
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #17 : 26.08.2016, 23:34:57 »
Цитировать
Вы попали чисто конкретно: был доказанный случай, когда организацией ддоса являлся сам таймвеб, прямо-таки навязывая более дорогой тариф, это их нормальная практика, однозначно меняйте хостера, по другому вы от этого не избавитесь, еще и уйти от них будет проблематично...

Была такая мысль, что "это жжжжж не спроста"... Видимо так и есть. Какой нормальный человек будет бомбить чужой сайт просто так...
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #18 : 27.08.2016, 01:59:26 »
Цитата: AlekVolsk от 26.08.2016, 23:20:14
Вы попали чисто конкретно: был доказанный случай, когда организацией ддоса являлся сам таймвеб, прямо-таки навязывая более дорогой тариф, это их нормальная практика, однозначно меняйте хостера, по другому вы от этого не избавитесь, еще и уйти от них будет проблематично...
да чушь это полная
может быть имело место просто доса, естественно он превысит нагрузки, и из-за этого его отключают
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #19 : 27.08.2016, 07:59:22 »
Таймвеб? Ну я помню как сайт в разработке на голой Joomla закрытый по IP стал давать нагрузку как хороший портал. Выводы сделал.
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #20 : 27.08.2016, 09:27:26 »
Ну, в принципе, все понятно.
Всем большое спасибо за ответы, ушла искать хостинг.
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки.
« Ответ #21 : 27.08.2016, 13:05:53 »
позволю порекомендовать vastvps либо beget, поинтересуйтесь в поддержке, какие именно тарифы с анти-ддосом, не на всех тарифах опция доступна
не рекомендую рег.ру и никхост (это по сути одна контора) по причине жутко устаревшего железа
Записан
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #22 : 27.08.2016, 14:34:48 »
Да нет там никакого Ддоса. Чистите сайт от вирусов. Три недели)))) У Вас мания величия)
Записан
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #23 : 27.08.2016, 15:48:36 »
Цитировать
позволю порекомендовать
Спасибо, приму к сведению.

Цитировать
Да нет там никакого Ддоса. Чистите сайт от вирусов. Три недели)))) У Вас мания величия)

А то! Мы такие ;) Вот скрин статистики



Сегодня с утра поменяли тариф на более дорогой и нагрузка на сервер снизилась до обычного состояния. Совпадение? Не думаю...
А сайт на вирусы и вредоносный код я проверяла (в.ч. и Айболитом)
Записан
*

natalyaegorova

  • Осваиваюсь на форуме
  • 34
  • 0 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #24 : 05.09.2016, 12:48:41 »
РЕШЕНО: Поменяли хостера и проблема отвалилась сама собой.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #25 : 05.09.2016, 15:44:49 »
Цитата: natalyaegorova от 26.08.2016, 21:53:25
Обычный хостинг на Таймвебе, без VDS

Пора бы уже какой нить лестный отзыв о хостинге timeweb.com написать, что timweb не честен со своими клиентами и принуждает повышать на более дорогие тарифы, блокируя аккаунт и аргументируя это ДДОС'ом...
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #26 : 05.09.2016, 16:08:15 »
а что там писать-то? timeweb редкостное дерьмо еще лет 7 назад про это все знали, теперь же занялись ддосом свом же клиентов, позорище
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #27 : 05.09.2016, 16:59:07 »
Сижу на timeweb, когда ддосят, устанавливаю admintools где еще не установил. Никаких проблем.
Записан
*

dimasan57

  • Захожу иногда
  • 93
  • 1 / 0
Re: Продолжительная DDoS атака. Шел 16-й день DDoS атаки. Мы отбивались, как могли
« Ответ #28 : 09.12.2016, 23:20:31 »
Стыд и срам конечно.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 3186 		Последний ответ 05.10.2021, 21:39:26
от ShopES
[Решено] Заразились в один день 4 аккаунта по 10 сайтов

Автор Stich SPb

 Ответов: 356
Просмотров: 82259 		Последний ответ 13.09.2019, 18:49:33
от diana1975
Бесплатная защита сайта от взлома, парсеров, DDoS и других кибератак

Автор Core System

 Ответов: 16
Просмотров: 3440 		Последний ответ 09.06.2018, 14:58:54
от Core System
Делаю почту в общих настройках через smtp - в тот же день ящик взломан

Автор Mehanick

 Ответов: 22
Просмотров: 1995 		Последний ответ 25.05.2018, 08:11:19
от dmitry_stas
Спам-атака на форму обратной связи и нагрузка на сервер - как побороть?

Автор Antonio Racter

 Ответов: 11
Просмотров: 6193 		Последний ответ 07.07.2017, 15:24:40
от Antonio Racter