Взлом сайта через регистрацию - Как избежать?

xpchelkinx 17.04.2014 Все вопросы » Общие вопросы 3317

вопрос

Добрый день всем форумчанам. У меня на одном сайте при открытой регистрации постоянно появляется вредоносный код. Я правдами-неправдами вычищаю его. Закрываю регистрацию и все норм. Но пользователи просят постоянно открыть возможность зарегистрироваться.
Открываю - снова появляется проблема.
Сайт на DLE.
Прошу помочь в совете или в комплексе мер как дать доступ регистрации пользователям. При этом какой нужно провести комплекс мер, чтоб это сделать безопасно. Может какие то хаки, модули нужно задействовать.
И как сделать чтоб не смогли регистрироваться тысячи ботов каждый день на сайт.

Заранее благодарю. С уважением Дмитрий.

Ответа пока нет

7 комментариев

Юзер

saratovstil - 2014-04-1717 апреля 2014 12:08 - #27205

поставь капчу, вопрос ответ, и ботов небудет

Юзер

xpchelkinx - 2014-04-1717 апреля 2014 22:27 - #27229

saratovstil,
Ссылочку можете дать на что то подобное и рабочее?

Юзер

307

rocksmart - 2014-04-1717 апреля 2014 17:19 - #27217

Проверь комп на вирусы , поменяй пароль на фтп , проверь папку сайта на новые php файлы

Юзер

xpchelkinx - 2014-04-1717 апреля 2014 22:27 - #27230

Спасибо. Это уже делал.

PHP-developer

3198

dj-avtosh - 2014-04-1717 апреля 2014 19:12 - #27223

Покажите логи access

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Эксперт

185

Mofsy - 2014-04-1717 апреля 2014 22:53 - #27231

Сделать регистрацию через соц сети проверенные, там ботов нет.

Юзер

xpchelkinx - 2014-04-1718 апреля 2014 23:24 - #27271

Mofsy,
Спасибо, это идея.
Но обычная то же нужна. Вот и прошу помощи уже у опытных в этом деле))))

TeraMoune | Как отключить миниатюры стандартной гале ...
TeraMoune
Как отключить миниатюры стандартной галереи Fancybox?
Сегодня, 06:00
В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

Например: параметр Thumbs: false отключает миниатюры.
```
Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
```
derebas | Как реализовать шифрование трафика? ³

derebas
Как реализовать шифрование трафика?
18-11-2024, 16:52

Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:46

я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
Так и было...
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:39

чтоб не удалять выстави права и пользователя какие там идут на файлы. .
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:37

т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
Видосы в директории upload можно хоть оставить? их там 80 Гб
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:17

фтп обычный юзер а не root
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:15

дэк только так и загружаю
Gordi | Как реализовать шифрование трафика? ³

Gordi
Как реализовать шифрование трафика?
18-11-2024, 14:14

я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:13

Gordi,
через фтп загружай
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:11

Привет Николай!
Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
или направь на путь истинный, пжст