Re: Выбор firewall - Безопасность сайтов на Joomla

Лучший файрвол это его отсутсвие

И с присутствием, и с отсутствием у меня постоянно прописываются какие-то новые регистрированые юзеры, хотя регистрация юзеров - закрыта. Пробую разные варианты, но как побороть эту псевдо-юзерскую напасть не знаю... Подскажите, кто сталкивался. Версия 3.6.5, обновления делаю регулярно. Не помогает.
Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль

И с присутствием, и с отсутствием у меня постоянно прописываются какие-то новые регистрированые юзеры, хотя регистрация юзеров - закрыта. Пробую разные варианты, но как побороть эту псевдо-юзерскую напасть не знаю... Подскажите, кто сталкивался. Версия 3.6.5, обновления делаю регулярно. Не помогает.
Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль

Версия двигла какая? ни стоит ли сторонней регистрации авторизации. Ну и проверять на вредонску

хотя регистрация юзеров - закрыта

как именно закрыта? отключена в настройках Joomla?

Из сторонних компонентов (free-версии): DMC Firewall, Centrora Security. Эфекта - ноль

а они и не дадут эффект

Я услышал Вас и во многом согласен. Но теперь мне бы хотелось поговорить на тему о выборе firewall, в частности о преимуществах и недостатках вышеперечисленных.

Недостаток у вес один они очень тяжелые => при высокой посещаемости ни какой ddos не нужен firefall сам сайт положет.
Ну а если и делать то делать еще до инициализации cms.

Добавлюсь к выше сказанному. Не помешает еще что либо для своевременного уведомления о наличии проблем, что либо для проверки файлов на изменения, ну и на скан наличия вредосноски.

Версия двигла какая? ни стоит ли сторонней регистрации авторизации. Ну и проверять на вредонску

3.6.5 - написал.
Ничего не стоит, но один компонент вызывает сомнения - JoomlaWatch 1.2.17.921 - старая версия. Надо попробовать убрать.

как именно закрыта? отключена в настройках Joomla?

Да, отключена.

Выделил в отдельную тему.
ТС, какие компоненты установлены?
И что значит прописываются?
Давно 3,6,5?

а какие либо сторонние регистрации есть, которые могут не учитывать настройки Joomla? может интернет-магазин какой нибудь со своими юзерами, или форум какой нибудь, которые действуют в обход Joomla? если нет - то с 99% вероятностью взлом уже произошел. и теперь только искать и  лечить

Выделил в отдельную тему.
ТС, какие компоненты установлены?
И что значит прописываются?
Давно 3,6,5?

Как появилась. Тут примеров много было из списка юзеров. Дурацкие ники и адреса почт. На каких-то ботов похоже.

а какие либо сторонние регистрации есть, которые могут не учитывать настройки Joomla? может интернет-магазин какой нибудь со своими юзерами, или форум какой нибудь, которые действуют в обход Joomla? если нет - то с 99% вероятностью взлом уже произошел. и теперь только искать и  лечить

Посторонних нет.
Пассворды поменял. Как ещё искать-лечить? Примочки типа firewall на какие-то иньекции показывают... Но это может быть маркетинговый ход, типа - купи и мы тебя вылечим
Раньше был компонент через который можно было указать IP для подключения к админке. Но это в 1.5 версии было. Сейчас нет такого?

Как появилась. Тут примеров много было из списка юзеров. Дурацкие ники и адреса почт. На каких-то ботов похоже.

Так может они появились ДО обновления? уязвимость была

Так может они появились ДО обновления? уязвимость была

Возможно. Сейчас поудалял всё подозрительное. Пока (с утра) нормально. Новых юзеров не появилось. Может дыра закрылась.

3.6.5 вышла давно, дыры закрыты тоже давно.
Если файрволы пишут про уязвимости - может всё таки не было обновлено?

3.6.5 вышла давно, дыры закрыты тоже давно.
Если файрволы пишут про уязвимости - может всё таки не было обновлено?

Обновляюсь сразу, но, возможно, где-то неделю в админку не заходил.

этого могло быть вполне достаточно. там было несколько обновлений, когда вопрос был в нескольких часах. а вы - неделю