1. Мы продолжаем публиковать интересные статьи на тему SocialEngine 4. Одна из статей посвящена правильному выбору сервера для вашей социальной сети, а другая содержит советы по увеличению производительности платформы. Также мы добавили большую статью о пользовательских уровнях. Ознакомиться со статьями вы можете в разделе Вопросы и Ответы SocialEngine 4.

  2. Вам кажется, что ваша версия SocialEngine 4, работает медленно?

    Голосуйте. Пишите свою версию системы, железо на чем работает и количество пользователей. Будем увеличивать производительность :-) Подробнее

  3. В связи с участившимися случаями попыток продажи пользователями форума различных "сборок" коммерческих социальных платформ, обычно основанных на SocialEngine 3, вводится новое правило для форума. Запрещается создание тем или размещение в уже созданных предложений о продаже или размещение ссылок на сайты, где происходит продажа "сборок". Пользователи, которые продолжат свою коммерческую деятельность в данном направлении, будут заблокированы. Подробнее.
Новые полезные статьи о SocialEngine 4 Ваш SocialEngine 4 медленно работает? Запрет на размещение информации о "Сборках"

4.1.x Visual Sense Template for SocialEngine 4

Discussion in 'Шаблоны - Templates & Styles' started by veterok, Sep 29, 2010.

Page 3 of 4

  1. Prado Challenge Everything


    Offline
    • Admin
    Message Count:
    3,191
    Likes Received:
    786
    My version of phpFox:
    3.0.0
    Учитывая, что вы скачать не можете, не понятно о какой ссылке идет речь. Кстати срочно необходимо научится разговаривать и прочитать правила форума...
    Prado, Oct 21, 2010
    #21

  2. veterok Thread starter User


    Offline
    • Знаменитый
    Message Count:
    330
    Likes Received:
    79
    Прошарил весь сайт. Никаких вирусов нет.
    Непонятно почему у Вас вылезают трояны по адресу mildnote.co.cc
    хотя адрес сайта http://phpsns.com/
    veterok, Oct 21, 2010
    #22

  3. Gooos абырвалГ


    Offline
    • Admin
    Message Count:
    2,435
    Likes Received:
    645
    My version of SE:
    3.20
    Подтверждаю, зашёл сегодня, сайт грязный. В нём внедрены эксплоиты и редиректят на троянов и прочее зверьё. Как-то 100 лет назад мой сайт так заразили через мой же Ftp клиент.
    Существует не очень много способов заражения.
    Первый самый легкий состоит в том, чтобы украсть доступы к фтп проекта, зайти на него и добавить вредоносный код.
    Второй более сложный, но интересный, – найти уязвимость в php-скриптах и выполнить с помощью уязвимости произвольный код на странице.

    Порядок действий. Обязательно!!!

    1. Срочно проверьте свой компьютер на наличие вирусов. Пароли доступа ФТП обычно воруют трояны, которые заразили Ваш компьютер или компьютер другого сотрудника, знающего доступ ФТП к сайту.
    2. Срочно смените ФТП доступ к сайту. Чаще всего именно по ФТП происходит заражение сайтов.
    3. Подготовьтесь к лечению сайта. Сделайте бекап сайта, сохраните веблоги посещаемости сайта и запросите у техподдержки хостинга лог подключений по ФТП к сайту. Логи могут потребоваться для поиска хакера и выявления способа заражения сайта.
    4. Приступайте к поиску и удалению вируса.

    Только убедившись, что Ваш компьютер больше не заражён и, сменив ФТП доступы к сайту, можно переходить к следующим этапам, непосредственно к поиску и удалению вируса с сайта.


    Варианты вредоносного кода в файлах:
    1) Наверно самый распространенный – закодированный вариант, выглядит довольно просто, обычно размещается в начале страницы
    PHP:
    <?php
    eval(base64_decode("Всякая лабуда");
    ? >
    Если вам станет вдруг интересно, что находится в теле этого зверя, модифицируйте его к следующему виду:
    PHP:
    <?php
    echo base64_decode("Всякая лабуда");
    ? >
    2) Палится довольно легко – это скрытый фрейм с параметром hidden и ссылкой на чужой проект. Подгружается левая страница, на которой находится вредоносный скрипт.
    Привожу код:
    PHP:
    <iframe ... ссылка на чужой сайт>
    Обычно располагается после тега <body> либо в самом конце страницы причем перед ним обычно располагаются строчек 40 пустых и создается впечатление, что внизу ничего нет.

    3) Третий сложно отлавливать, это обычный javascript с ссылкой на чужую страницу. Сложность в том, что ява скриптов на сайте много. И обычным поиском по всем скриптам и проверкой сотни другой файлов заниматься обычно желания не возникает.
    PHP:
    <script ... ссылка на другой сайт></script> 
    Как вылечить сайт от вируса

    1) Скачиваем все файлы сайта с фтп.

    2) Скачиваем программу, которая ищет текст в файлах в определенной каталоге и подкаталогах.
    Например: FindFiles.

    2а) Сравниваем все файлы с исходными программой WinMerge, отлавливаем и удаляем вредоносный код.

    3) Выбираем папку с сайтом вводим в поиск приведенные выше фразы и ждем результата.
    Например: eval(base64_decode или <php eval

    4) Открываем все файлы, которые нашла программа и удаляем из них вредоносный код.
    !ВНИМАНИЕ: Помните не каждый iframe и javascript – является вирусом.

    5) Меняем пароли доступа к хостингу, фтп, цмс.

    6) Заливаем исправленные нами файлы обратно.

    На заметку! Коды троянов размещаются на сайте часто вперемешку с кодом PHP. Для корректного удаления кодов троянов нужно быть немного программистом. Поэтому, будьте осторожны

    Наверное надо поискать скриптик ежедневного мониторинга сайта на предмет заражения.

    Проверка сайта on-line проверками безпонтовое занятие, все эти проверки хацкерами обходятся на раз.
    Gooos, Oct 25, 2010
    #23

  4. Valairus Novice member


    Offline
    Message Count:
    19
    Likes Received:
    0
    я может чего-то не догоняю... но зачем закрывать ссылки??
    Valairus, Oct 25, 2010
    #24

  5. veterok Thread starter User


    Offline
    • Знаменитый
    Message Count:
    330
    Likes Received:
    79
    Если Вам что-то не нравится, то можете зайти на сайт разработчика (ссылка в первом посте) и купить там за 65$
    Давайте не будем устраивать здесь проходной двор.
    veterok, Oct 26, 2010
    #25

  6. nemo Novice member


    Offline
    Message Count:
    16
    Likes Received:
    0
    скрипт не работает в опере
    nemo, Oct 26, 2010
    #26

  7. veterok Thread starter User


    Offline
    • Знаменитый
    Message Count:
    330
    Likes Received:
    79
    Для того, чтобы слайдер работал, нужно в файле application/widgets/visualsenseslider/index.tpl
    перед
    Code:
    <?php $this->headScript()->appendFile('application/widgets/visualsenseslider/externals/js/jquery.nivo.slider.pack.js') ?>
    вставить
    Code:
    <?php $this->headScript()->appendFile('http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js') ?>
    Проверял в браузерах; Google Chrom, Opera, IE9
    Всё работает.
    veterok, Oct 26, 2010
    #27

  8. htm47 Novice member


    Offline
    Message Count:
    4
    Likes Received:
    0
    Спасибо клевый дизайн, правда сообщений маловато для скачивания, но на демо смотрел дизайн просто шик, скачаю обязательно как будет 10 сообщений.
    htm47, Nov 1, 2010
    #28

  9. Vasya Novice member


    Offline
    Message Count:
    5
    Likes Received:
    0
    Шикарный шаб)
    Vasya, Nov 1, 2010
    #29

  10. punpinbox Novice member


    Offline
    Message Count:
    6
    Likes Received:
    0
    Благодарю вас veterok за информацию
    punpinbox, Nov 10, 2010
    #30
Page 3 of 4

Share This Page

All rights reserved SocEngine.ru ©