1. Мы продолжаем публиковать интересные статьи на тему SocialEngine 4. Одна из статей посвящена правильному выбору сервера для вашей социальной сети, а другая содержит советы по увеличению производительности платформы. Также мы добавили большую статью о пользовательских уровнях. Ознакомиться со статьями вы можете в разделе Вопросы и Ответы SocialEngine 4.

  2. Вам кажется, что ваша версия SocialEngine 4, работает медленно?

    Голосуйте. Пишите свою версию системы, железо на чем работает и количество пользователей. Будем увеличивать производительность :-) Подробнее

  3. В связи с участившимися случаями попыток продажи пользователями форума различных "сборок" коммерческих социальных платформ, обычно основанных на SocialEngine 3, вводится новое правило для форума. Запрещается создание тем или размещение в уже созданных предложений о продаже или размещение ссылок на сайты, где происходит продажа "сборок". Пользователи, которые продолжат свою коммерческую деятельность в данном направлении, будут заблокированы. Подробнее.
Новые полезные статьи о SocialEngine 4 Ваш SocialEngine 4 медленно работает? Запрет на размещение информации о "Сборках"

4.1.x Visual Sense Template for SocialEngine 4

Discussion dans 'Шаблоны - Templates & Styles' créé par veterok, 29 Septembre 2010.

Page 3 sur 4

  1. Prado Challenge Everything


    Оффлайн
    • Admin
    Messages:
    3 191
    J'aime reçus:
    786
    Версия phpFox:
    3.0.0
    Учитывая, что вы скачать не можете, не понятно о какой ссылке идет речь. Кстати срочно необходимо научится разговаривать и прочитать правила форума...
    Prado, 21 Octobre 2010
    #21

  2. veterok Auteur de la discussion User


    Оффлайн
    • Знаменитый
    Messages:
    330
    J'aime reçus:
    79
    Прошарил весь сайт. Никаких вирусов нет.
    Непонятно почему у Вас вылезают трояны по адресу mildnote.co.cc
    хотя адрес сайта http://phpsns.com/
    veterok, 21 Octobre 2010
    #22

  3. Gooos абырвалГ


    Оффлайн
    • Admin
    Messages:
    2 435
    J'aime reçus:
    645
    Версия SocialEngine:
    3.20
    Подтверждаю, зашёл сегодня, сайт грязный. В нём внедрены эксплоиты и редиректят на троянов и прочее зверьё. Как-то 100 лет назад мой сайт так заразили через мой же Ftp клиент.
    Существует не очень много способов заражения.
    Первый самый легкий состоит в том, чтобы украсть доступы к фтп проекта, зайти на него и добавить вредоносный код.
    Второй более сложный, но интересный, – найти уязвимость в php-скриптах и выполнить с помощью уязвимости произвольный код на странице.

    Порядок действий. Обязательно!!!

    1. Срочно проверьте свой компьютер на наличие вирусов. Пароли доступа ФТП обычно воруют трояны, которые заразили Ваш компьютер или компьютер другого сотрудника, знающего доступ ФТП к сайту.
    2. Срочно смените ФТП доступ к сайту. Чаще всего именно по ФТП происходит заражение сайтов.
    3. Подготовьтесь к лечению сайта. Сделайте бекап сайта, сохраните веблоги посещаемости сайта и запросите у техподдержки хостинга лог подключений по ФТП к сайту. Логи могут потребоваться для поиска хакера и выявления способа заражения сайта.
    4. Приступайте к поиску и удалению вируса.

    Только убедившись, что Ваш компьютер больше не заражён и, сменив ФТП доступы к сайту, можно переходить к следующим этапам, непосредственно к поиску и удалению вируса с сайта.


    Варианты вредоносного кода в файлах:
    1) Наверно самый распространенный – закодированный вариант, выглядит довольно просто, обычно размещается в начале страницы
    PHP:
    <?php
    eval(base64_decode("Всякая лабуда");
    ? >
    Если вам станет вдруг интересно, что находится в теле этого зверя, модифицируйте его к следующему виду:
    PHP:
    <?php
    echo base64_decode("Всякая лабуда");
    ? >
    2) Палится довольно легко – это скрытый фрейм с параметром hidden и ссылкой на чужой проект. Подгружается левая страница, на которой находится вредоносный скрипт.
    Привожу код:
    PHP:
    <iframe ... ссылка на чужой сайт>
    Обычно располагается после тега <body> либо в самом конце страницы причем перед ним обычно располагаются строчек 40 пустых и создается впечатление, что внизу ничего нет.

    3) Третий сложно отлавливать, это обычный javascript с ссылкой на чужую страницу. Сложность в том, что ява скриптов на сайте много. И обычным поиском по всем скриптам и проверкой сотни другой файлов заниматься обычно желания не возникает.
    PHP:
    <script ... ссылка на другой сайт></script> 
    Как вылечить сайт от вируса

    1) Скачиваем все файлы сайта с фтп.

    2) Скачиваем программу, которая ищет текст в файлах в определенной каталоге и подкаталогах.
    Например: FindFiles.

    2а) Сравниваем все файлы с исходными программой WinMerge, отлавливаем и удаляем вредоносный код.

    3) Выбираем папку с сайтом вводим в поиск приведенные выше фразы и ждем результата.
    Например: eval(base64_decode или <php eval

    4) Открываем все файлы, которые нашла программа и удаляем из них вредоносный код.
    !ВНИМАНИЕ: Помните не каждый iframe и javascript – является вирусом.

    5) Меняем пароли доступа к хостингу, фтп, цмс.

    6) Заливаем исправленные нами файлы обратно.

    На заметку! Коды троянов размещаются на сайте часто вперемешку с кодом PHP. Для корректного удаления кодов троянов нужно быть немного программистом. Поэтому, будьте осторожны

    Наверное надо поискать скриптик ежедневного мониторинга сайта на предмет заражения.

    Проверка сайта on-line проверками безпонтовое занятие, все эти проверки хацкерами обходятся на раз.
    Gooos, 25 Octobre 2010
    #23

  4. Valairus Novice member


    Оффлайн
    Messages:
    19
    J'aime reçus:
    0
    я может чего-то не догоняю... но зачем закрывать ссылки??
    Valairus, 25 Octobre 2010
    #24

  5. veterok Auteur de la discussion User


    Оффлайн
    • Знаменитый
    Messages:
    330
    J'aime reçus:
    79
    Если Вам что-то не нравится, то можете зайти на сайт разработчика (ссылка в первом посте) и купить там за 65$
    Давайте не будем устраивать здесь проходной двор.
    veterok, 26 Octobre 2010
    #25

  6. nemo Novice member


    Оффлайн
    Messages:
    16
    J'aime reçus:
    0
    скрипт не работает в опере
    nemo, 26 Octobre 2010
    #26

  7. veterok Auteur de la discussion User


    Оффлайн
    • Знаменитый
    Messages:
    330
    J'aime reçus:
    79
    Для того, чтобы слайдер работал, нужно в файле application/widgets/visualsenseslider/index.tpl
    перед
    Code:
    <?php $this->headScript()->appendFile('application/widgets/visualsenseslider/externals/js/jquery.nivo.slider.pack.js') ?>
    вставить
    Code:
    <?php $this->headScript()->appendFile('http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js') ?>
    Проверял в браузерах; Google Chrom, Opera, IE9
    Всё работает.
    veterok, 26 Octobre 2010
    #27

  8. htm47 Novice member


    Оффлайн
    Messages:
    4
    J'aime reçus:
    0
    Спасибо клевый дизайн, правда сообщений маловато для скачивания, но на демо смотрел дизайн просто шик, скачаю обязательно как будет 10 сообщений.
    htm47, 1 Novembre 2010
    #28

  9. Vasya Novice member


    Оффлайн
    Messages:
    5
    J'aime reçus:
    0
    Шикарный шаб)
    Vasya, 1 Novembre 2010
    #29

  10. punpinbox Novice member


    Оффлайн
    Messages:
    6
    J'aime reçus:
    0
    Благодарю вас veterok за информацию
    punpinbox, 10 Novembre 2010
    #30
Page 3 sur 4

Partager cette page

All rights reserved SocEngine.ru ©