Next Generation CMS :: Форум поддержки

UriyZenkov

Участник

Здесь с 2011-01-13

Сообщений: 271

Рейтинг :   4 

Сайт

Плагин Rating

Были случаи взлома с добавлением нехороших записей в index.html
Кроме прочих мер безопасности я также ограничил доступ в админку через мой IP

файл /engine/.htaccess

Options -Indexes
DirectoryIndex index.html

<files .htaccess>
order allow,deny 
deny from all
</files>

<files index.php>
Order Deny,Allow
Deny From All
</files>

<files *.txt>
Order Deny,Allow
Deny From All
</files>


deny from all
allow from 91.210.111.53

(IP динамический, меняю каждый раз скриптом.)

С этой блокировкой менять рейтинг новости можно только с моего IP. Скины из /engine/plugins/rating/tpl/skins/ я перенёс в /templates/. Из /engine/plugins/rating/tpl/skins/ я удалил все скины - рейтинг на сайте отображается, но проголосовать с другого IP, сервер не даёт. Сайт http://libreportal.net/
Без блокировки добавление рейтинга работает. С блокировкой - нет
Как сделать чтобы можно было менять рейтинг при этой блокировке ?

Отредактировано UriyZenkov (2020-02-01 21:41:30)

irbees2008

Продвинутый чайник

Откуда: Шахтинск

Здесь с 2012-03-14

Сообщений: 2,739

Рейтинг :   114 

Сайт

Re: Плагин Rating

Включи рейтинг только для зарегистрированных , пускай регистрируются. А подробности взлома есть, логи,когда ,какие файлы

Просто ты второй за все время ,что я на форуме, говоришь что взломали. Первый раз было из за применения стороннего форума, т.е. взломали форум на другом движке и потом занесли вирус. И то форум удалили, и все нормально. http://ngcms.ru/forum/viewtopic.php?id=3784
http://ngcms.ru/forum/viewtopic.php?pid=37484#p37484

---

жизнь бьёт ключом......,ну иногда и гайкой.....
Хаки и Скрипты| Бесплатные шаблоны NGCMS
На Районе - Шахтинск  Украшение Windows

UriyZenkov

Участник

Здесь с 2011-01-13

Сообщений: 271

Рейтинг :   4 

Сайт

Re: Плагин Rating

Это было давно, движок с тех пор обновлялся не один раз, то есть логов и прочих подробностей давно нет. Чтобы включить регистрацию, нужно разблокировать админу для всех. А я не слежу за обновлениями, так что могу не установить обновление исправляющее очередную уязвимость (если будет).

irbees2008

Продвинутый чайник

Откуда: Шахтинск

Здесь с 2012-03-14

Сообщений: 2,739

Рейтинг :   114 

Сайт

Re: Плагин Rating

Вот вот, есть единичные случаи, и ни у кого логов нет, один скинул ,как оказалось из за форума, может из за стороннего шаблона . а реально еще ни одного нормального ответа по взлому ng.

---

жизнь бьёт ключом......,ну иногда и гайкой.....
Хаки и Скрипты| Бесплатные шаблоны NGCMS
На Районе - Шахтинск  Украшение Windows

UriyZenkov

Участник

Здесь с 2011-01-13

Сообщений: 271

Рейтинг :   4 

Сайт

Re: Плагин Rating

irbees2008, хорошо, я согласен. Но хочется максимально обезопасить сайт.