Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Ламерские вопросы » Проверить сайт на дыры

Проверить сайт на дыры

     Все вопросы » Ламерские вопросы    2852

вопрос
Если кто нибудь может глянуть всякие дыры и недочеты на сайте напишите пожалуйста в комментариях

Ответа пока нет

 

12 комментариев

LazyDev
PHP-developer

LazyDev - -

тупее предложения не слышал. платите и спецы вам проверят, а за бесплатно, давайте до свидания.

p.s это не грубость и не сарказм, это реальность.
Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.
ychelovek33
Юзер

ychelovek33 - -

Я спрашивал если кто может напишите, а не те кто не могут, но хотят потролить.
LazyDev
PHP-developer

LazyDev - -

ychelovek33, это вы так определяете, ведь сейчас модно употреблять такие слова как: "потролить", "троль", "жирнота", и тому подобных. Я ответил правильно, почему то кто то должен тратить свое время на то что бы помочь бесплатно, ежели время это деньги. Но я бы понял когда это было бы что то просто, а так за это платить нужно.

Притом где же ваша человечность? Где "пожалуйста", "спасибо", "помогите пожалуйста" ? Вам же проще написать что кто то пытается потролить, нежели по человечески попросить помощи.

Для вас может это грубо, но это во все не так. Подумайте над своей вежливостью.
Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.
dj-avtosh
PHP-developer

dj-avtosh - -

Можно поговорить о значении слова "холивар".
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
ychelovek33
Юзер

ychelovek33 - -

Если вы так переживаете за свое время, зачем вы его тратите на то, что бы оставить комментарий? Вы ответили правильно? Это по вашему мнению вы ответили правильно, не надо свое мнение считать за верное. На счет "Пожалуйста" вы правы, просто мне важно что бы мне подсказали быстрее, и я, так случилось не соизволил написать пожалуйста. Если почитаете другие темы - там эти слова присутствуют. Если бы я написал Пожалуйста, вы бы все так же написали свой комментарий
Kolya groza morey
Юзер

Kolya groza morey - -

В стол заказов
ychelovek33
Юзер

ychelovek33 - -

и сколько примерно будет стоить?
dj-avtosh
PHP-developer

dj-avtosh - -

есть несколько способов проверить на дефейсы и XSS DLE, но вот вручную это долго и нудно.

Первая из дырок в DLE, это то что в качестве изображения в тегах img можно указать просто страницу, которой будут накручиваться просмотры, в пример:

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
ychelovek33
Юзер

ychelovek33 - -

Не знаете ли вы, можно ли изменить файл htaccess с правами 644? я имею ввиду не зашел на фтп и поменял, а через какие нибудь дыры.
dj-avtosh
PHP-developer

dj-avtosh - -

что бы особо не бояться, можно какие-то уникальные операции настроить в конфиге апача ( если у тебя ВПС ) и запретить их переопределение в .htaccess, в пример у CMS Joomla так боролись с исполнением изображений как php.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
ychelovek33
Юзер

ychelovek33 - -

dj-avtosh,
Спасибо. А как понять что код вредоносный? просо сравнивать с чистой DLE?
dj-avtosh
PHP-developer

dj-avtosh - -

о нуленых версиях тут вообще разговаривать запрещено, лучше купить лицензию и перевалить на разработчика юридические нити.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Похожие вопросы

 09.02.2014 ravchik  Общие вопросы, MySQL, Ламерские вопросы
 29.08.2014 Welcome  Общие вопросы, Общие вопросы по вёрстке, Ламерские вопросы
 30.08.2014 Олег_Криворучко  Ламерские вопросы
 20.10.2014 mixa920808  Общие вопросы, Ламерские вопросы
 01.01.2015 sa22-91  Ламерские вопросы
 20.02.2015 fanartur  Ламерские вопросы
 21.04.2015 morozis  Ламерские вопросы
 28.04.2015 DmSnt  Ламерские вопросы
 19.05.2015 ufish  Ламерские вопросы
 18.06.2015 kent  Общие вопросы по PHP, Ламерские вопросы
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх