Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 7712 Просмотров
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Добрый день!
Вчера перевёл сайт meirbruk.net на https://meirbruk.net
В настройках Joomla влючил поддержку протокола https

Я прописал вот так:
Код
RewriteCond %{HTTP_HOST} ^www.meirbruk.net$ [NC]
RewriteRule ^(.*)$ https://meirbruk.net/$1 [R=301,L]

при этом в онлайн проверке редиректов пишет что у меня 303- redirect
 *ОХ-Х-Х*

или нужно вот так:
Код
RewriteCond %{SERVER_PORT} ^80$ [OR]
RewriteCond %{HTTP} =on
RewriteRule ^(.*)$ https://meirbruk.net/$1 [R=301,L]
*

Kostelano

  • Давно я тут
  • 525
  • 52 / 1
Добрый! Можно попробовать так:

Код
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteRule ^(.*) https://meirbruk.net/$1 [L,R=301]
Но, как правило, современный хостинг имеет в панели управления соответствующую кнопку - что-то типа "Переадресовывать все запросы с HTTP на HTTPS" и дополнительного правила в .htaccess тогда не нужно.
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Код
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

сделал так, вроде пока полёт нормальный. :)
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Вставил вот такую конструкцию:
Код
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} ^www.meirbruk.net$ [NC]
RewriteRule ^(.*)$ https://meirbruk.net/$1 [R=301,L]

Ну тут если сайт имеет ссылку http://www.meirbruk.net то деалется двойной редирект: сначала перенаправляется сюда https://www.meirbruk.net/, а потом сюда: https://meirbruk.net/

А можно как-то это сделать одним редиректом? Спасибо за подсказку!
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
Вот так работает с одним редиректом:
Код
RewriteCond %{HTTP_HOST} ^www [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://meirbruk.net/$1 [L,R=301]
*

Elimelech

  • Захожу иногда
  • 261
  • 2 / 0
В вордпрессе недавно. Друг попросил посмотреть, что-то его сайт не перенаправляет с http в https

На Joomla это делал как вы мне тут посоветовали  так:
Код
RewriteEngine On
RewriteRule ^(.*)$ index.php [F,L]

RewriteCond %{HTTP_HOST} ^www [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://мой сайт.net/$1 [L,R=301]

А для Вордпресса эти правила такие же или нужно что-то менять?
Версия wordpress-5.3.2
Спасибо за подсказку!
*

akasperu

  • Новичок
  • 2
  • 0 / 0

Здравствуйте. В редиректах я новичок. Нужно решить вот эту проблему: Необходимо поставить общий 301 редирект всего сайта со страниц с «/» на конце без «/» на конце и со страниц с «www» на страницы без «www», заменить все ссылки на сайте с «www». Какой код нужно прописать, чтобы все работало?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать перенаправление из каталога на другой сайт?

Автор Debra

Ответов: 2
Просмотров: 8473
Последний ответ 07.04.2020, 22:18:15
от Debra
Как сделать раздел чтобы он не появлялся в навигации меню сайта?

Автор rebejer430

Ответов: 1
Просмотров: 4672
Последний ответ 05.03.2020, 12:53:40
от SeBun
Как сделать материал всегда первым

Автор Tuco

Ответов: 5
Просмотров: 38310
Последний ответ 23.10.2009, 09:09:23
от abiss
Как сделать прямые ссылки в компоненте Weblinks в Joomla 1.5

Автор smart

Ответов: 0
Просмотров: 47806
Последний ответ 23.07.2009, 02:01:12
от smart
Как сделать переадрессацию ссылок

Автор ..С...е...р...ы...й..

Ответов: 2
Просмотров: 28366
Последний ответ 15.07.2009, 14:28:44
от ..С...е...р...ы...й..