Новости Joomla

Вышел релиз Quantum Manager 2.0.1

Анонс от @norrnext: рады сообщить о выходе новой версии Quantum Mananger 2.0.1. Это — maintenance релиз, который содержит важные фиксы и делает работу компонента более стабильной на PHP 8.1.

Вышел релиз безопасности Joomla 4.2.7

Доступна к загрузке Joomla 4.2.7. Это релиз безопасности с закрытем двух уязвимостей низкого уровня и другими исправлениями и улучшениями.

Модуль WT Quick links v.1.4.4

Модуль для быстрого вывода ссылок на категории материалов, Virtuemart, JoomShopping, Phoca Cart, пункт меню или пользовательскую ссылку. Модуль позволяет создавать быстрые наборы ссылок на различные сущности на сайте Joomla: категории материалов, Virtuemart, JoomShopping, пункт меню или пользовательскую ссылку. Есть условия для исключений показа элементов списка. Вы можете создавать собственные макеты вывода модуля, создавая таким образом почти всё, что угодно: от простого списка ссылок до стены фотографий на главную страницу или ссылки-теги для перелинковки категорий интернет-магазина. Модуль позволяет выводить изображения, адаптивные изображения, видео, адаптивные видео.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 2621 Просмотров
*

Check_

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« : 30.09.2016, 15:52:16 »
В админ. части постоянно появляются новые пользователи входящие в группу Registered.

Ранее, более полугода назад, сайт был заражен вирусом но успешно вылечен антивирусом хостинга (reg.ru). Сейчас никаких замечаний при проверке не возникает.

Уже как три месяца при входе в админ часть хостер подключил дополнительную базовую HTTP-аутентификацию (как я понимаю, это дает дополнительную защиту от взлома пароля).

Однако постоянно появляются десятки новых пользователей в админке.

http://joxi.ru/ZrJ4b41U5DYV2j

Что делать, как можно это устранить?

Где эта "дыра", через которую входят без спроса?
Записан
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #1 : 30.09.2016, 16:33:50 »
Обновляться надо
Записан
*

dmitry_stas

  • Легенда
  • 13152
  • 1233 / 8
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #2 : 30.09.2016, 16:37:48 »
а с чего решили, что они входят без спроса? авторизация на сайте не выключена наверное, вот и регистрируются.
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

draff

  • Гуру
  • 5803
  • 433 / 7
  • ищу работу
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #3 : 30.09.2016, 17:06:08 »
недавняя тема
http://joomlaforum.ru/index.php/topic,331426.0.html
вряд ли сканер рег.ру 100% находит вирус.
Записан
*

Check_

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #4 : 30.09.2016, 17:08:08 »
Цитата: voland от 30.09.2016, 16:33:50
Обновляться надо
- может быть, но это тоже не панацея как я вижу. Есть сайт на 3-й Joomla - и тоже взломан (там другая проблема с сайтом).

Цитата: dmitry_stas от 30.09.2016, 16:37:48
а с чего решили, что они входят без спроса? авторизация на сайте не выключена наверное, вот и регистрируются.
- на сайте нигде нет страниц для регистрации ... или есть какие-то скрытые возможности? (Отключил в админке возможность регистрироваться, посмотрю, может это поможет...)

« Последнее редактирование: 30.09.2016, 17:22:57 от Check_ »
Записан
*

SmokerMan

  • Гуру
  • 5293
  • 720 / 26
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #5 : 30.09.2016, 17:21:56 »
Цитата: Check_ от 30.09.2016, 17:08:08
- на сайте нигде нет страниц для регистрации ... или есть какие-то скрытые возможности?
наивный)
боты видимо открывают сайт и ищут страницу с регистрацией? :)
это все делается с помощью обычных запросов и не важно есть страница или нет
есть запрос вида "блаблабла...&task=register" и туда отправляются данные, все

ставьте каптчу или другую защиту на регистрацию, что бы боты не ломились
если не нужна регистрация вообще ее можно выключить в настройках
Записан
*

Check_

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #6 : 30.09.2016, 17:23:50 »
Цитата: SmokerMan от 30.09.2016, 17:21:56
наивный)
боты видимо открывают сайт и ищут страницу с регистрацией? :)
это все делается с помощью обычных запросов и не важно есть страница или нет
есть запрос вида "блаблабла...&task=register" и туда отправляются данные, все

ставьте каптчу или другую защиту на регистрацию, что бы боты не ломились
если не нужна регистрация вообще ее можно выключить в настройках
Отключил в админке возможность регистрироваться, посмотрю, может это поможет
Записан
*

dmitry_stas

  • Легенда
  • 13152
  • 1233 / 8
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #7 : 30.09.2016, 17:40:35 »
Цитата: Check_ от 30.09.2016, 17:23:50
Отключил в админке возможность регистрироваться, посмотрю, может это поможет
просто с включенной регистрацией эту тему можно было не создавать в принципе :) если она включена - боты будут регистрироваться
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Check_

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #8 : 30.09.2016, 18:55:27 »
Цитата: dmitry_stas от 30.09.2016, 17:40:35
просто с включенной регистрацией эту тему можно было не создавать в принципе :) если она включена - боты будут регистрироваться
все приходит с опытом :)
Записан
*

dmitry_stas

  • Легенда
  • 13152
  • 1233 / 8
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #9 : 30.09.2016, 19:37:33 »
согласен. я и не имел целью вас в чем то упрекнуть. рассматривайте это как дележку опытом :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Check_

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Постоянно появляются новые пользователи в админке, как заблокировать доступ?
« Ответ #10 : 30.09.2016, 22:58:26 »
Цитата: dmitry_stas от 30.09.2016, 19:37:33
согласен. я и не имел целью вас в чем то упрекнуть. рассматривайте это как дележку опытом :)
спасибо!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как найти модуль в админке, что бы его редактировать?

Автор Ирина Поехали

 Ответов: 6
Просмотров: 3015 		Последний ответ 22.05.2017, 17:19:02
от Ирина Поехали
Нет страницы Index в админке

Автор sheina

 Ответов: 0
Просмотров: 1098 		Последний ответ 06.04.2016, 17:08:07
от sheina
После обновления с 1.7 до 2.5 в админке вкладка пользователи выдает ошибку

Автор Mike_Freeman

 Ответов: 10
Просмотров: 3712 		Последний ответ 16.03.2016, 13:32:24
от Panda
Доступ к админ части копирайтеру

Автор build7up

 Ответов: 4
Просмотров: 1101 		Последний ответ 15.02.2016, 23:07:09
от build7up
Передача сайта без доступа к админке хостинга

Автор Ilnurabs

 Ответов: 13
Просмотров: 2325 		Последний ответ 04.03.2015, 13:27:11
от DiabloZet