Добре дошъл/дошла, Гост. Моля, въведи своето потребителско име или се регистрирай.

Влез с потребителско име, парола и продължителност на сесията

Новини:

Автор Тема: Joomla 3.x, ботове създават потребители!?  (Прочетена 7845 пъти)

Неактивен emstane

  • Загряващ
  • *
  • Публикации: 204
  • Репутация: 0
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #30 -: 16 Юни, 2016, 11:42:38 »
0
Firewall бях сложил, един от най-известните безплатни, но ми прецака вътрешните линкове. Не твърдя, че всички настройки са ми били изрядни.

Сайта барабар с базата данни бе върнат с около месец назад. Толкова помни хостинга.
Да реша текущите проблеми, вероятно ще сложа тия неща.
Изпървом Google да ни покаже като хората....

Неактивен emstane

  • Загряващ
  • *
  • Публикации: 204
  • Репутация: 0
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #31 -: 19 Юни, 2016, 20:01:55 »
0
Здравейте,

Смъквах бек-ъп, чистих с AVAST и после ръчно на сайта. Google вече не индексира подозрително съдържание. Още не зацепва, че нещата са чисти - в резултатите от търсенето. Да не би да е от следния факт - ето един линк как изглежда:
newbielink:http://em-stanev.org/index.php?option=com_content&view=article&id=194&Itemid=625 [nonactive]

Дълга история, а преди беше: Име_на_домейн/Име на статия
(на латиница транскрипция или чисто английско наименование). Някой има ли идея мога ли отново да се върна на старото именуване? И от него ли е причината?

Благодаря предварително  :)
« Последна редакция: 19 Юни, 2016, 20:03:41 от emstane »

Неактивен Бого

  • Администратор
  • Гуру
  • *
  • Публикации: 2285
  • Репутация: +28
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #32 -: 20 Юни, 2016, 16:47:02 »
+1
Здравей,

при теб май латиноамериканска сага ,  :) пусни си приятелсите адреси от глобалните настройки и преименувай "htaccess.txt" на ".htaccess" , на линка нищо му няма. :)

Joomla, произлиза от думата Jumla (на суахили), която означава `всички заедно`, като потвърждение на open source инициативата!


Неактивен emstane

  • Загряващ
  • *
  • Публикации: 204
  • Репутация: 0
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #33 -: 21 Юни, 2016, 13:03:49 »
0
Мдаааа, латиноамериканска сага отвсякъде   (relax) (coffee) 8)
Благодаря за помощта   (beer) (beer)

Ползване на mod_rewrite >> това ми дава грешки за подменютата, ако го разреша.
Иначе приятелските адреси - ОК - всичко тръгна как' си требе :) по сайта. За адресите - изглеждат както трябва и както преди...
В .htaccess (в public_html) към момента вече има съвсем малко редове (за версиите на PHP основно).

Иначе имаше:
# @package    Joomla
# @copyright  Copyright (C) 2005 - 2014 Open Source Matters. All rights reserved.
# @license    GNU General Public License version 2 or later; see LICENSE.txt
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

## Mod_rewrite in use.
RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
# RewriteRule .* index.php [F]
## End - Rewrite rules to block out some common exploits.
## Begin - Custom redirects
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
## End - Custom redirects

Подобно има и в .htaccess.txt - затова и не го преименувах.

Такива директиви за .htaccess за /home директорията ли бяха или за /public_html ?

Още малко по сапунката  (food) :D

Някакъв анализиращ сайт ми дава:
Unencrypted Telnet Server
Summary:
The remote host is running a Telnet server over an unencrypted channel. Using Telnet over an unencrypted channel is not recommended as logins, passwords and commands are transferred in cleartext.
Recommended Solution:
Disable this service and use SSH instead.

Не използвам Telnet, но и не видях къде се забранява това нещо. Някаква идея?

« Последна редакция: 21 Юни, 2016, 13:27:34 от emstane »

Неактивен emstane

  • Загряващ
  • *
  • Публикации: 204
  • Репутация: 0
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #34 -: 21 Юни, 2016, 18:48:42 »
0
"Activating htaccess.txt means merging an existing .htaccess file with htaccess.txt and decide on the settings mentioned above."
( newbielink:https://docs.joomla.org/Preconfigured_htaccess [nonactive] )

Кое ще рече, че трябва да изпразня и .htaccess.txt ? Някой има ли подобни настройки да сподели опит?


Неактивен Михаил Михов

  • Администратор
  • Мега Гуру
  • *
  • Публикации: 3909
  • @Mihail
  • Репутация: +80
    • MyWeb1
Re: Joomla 3.x, ботове създават потребители!?
« Отговор #35 -: 21 Юни, 2016, 20:06:21 »
0
Кви са тези монолози?
Имаш примерен htaccess.txt в инсталацията от джумла, който трябва да преименуваш на сървъра на .htaccess //за да ползваш услугите на апачето за приятелските адреси
Ако искаш да си слагаш нещо друго там, просто го допиши  (beer)

http://www.htaccess-guide.com/
« Последна редакция: 21 Юни, 2016, 20:08:04 от Михаил »
myweb1.eu // Български платежни методи за HikaShop