Почетный SF Сообщений: 1676 Откуда: Киев Зарегистрирован: 18 Ноября 2007, 18:49:13 Сказали спасибо 148 раз Статус: offline
ICQ статус
Опубликовано 05 Июня 2009, 22:55:26
Всем у кого появлялись непонятные панели на сайте, да и всем остальным советую добавить в БД новое поле в таблице панелей куда будет записываться ip человека добавляющего\редактирующего панели... Может ето и не спасет от спамеров, но так сможем выявлять их айпи и заносить в какую-нить базу спамеров, да и блокировать их айпишники на своих сайтах...
Почетный SF Сообщений: 1201 Зарегистрирован: 11 Января 2008, 15:57:19 Сказали спасибо 37 раз Статус: offline
ICQ статус
Опубликовано 05 Июня 2009, 22:59:51
а что добавить то? напиши плз, ато панель вчера добавили твари. благо яндекс сообщил об этом, что скрытый текст на сайте. теперь думаю кто это и как мог сделать
Почетный SF Сообщений: 1676 Откуда: Киев Зарегистрирован: 18 Ноября 2007, 18:49:13 Сказали спасибо 148 раз Статус: offline
ICQ статус
Опубликовано 05 Июня 2009, 23:47:35
Можно в администрировании панелей, возле названия, добавить картинку или слово при наведение на которое будет высвечиватся как подсказка - ip адресс того кто создал панель...
Немогу без SF Сообщений: 732 Откуда: Череповец Зарегистрирован: 08 Ноября 2007, 20:35:30 Сказали спасибо 129 раз Статус: offline
ICQ статус
Опубликовано 06 Июня 2009, 15:32:15
возможно это не поможет, мб делают через иньекцию, yury, перечисли все сторонние модули которые стоят, можешь даже их прикрепить к посту, я как нить посмотрю их. так же хочу знать последняя ли версию php-fusionSF.
Завсегдатый Сообщений: 65 Откуда: г.Харьков Зарегистрирован: 09 Апреля 2007, 16:54:24 Сказали спасибо 8 раз Статус: offline
Опубликовано 06 Июня 2009, 23:43:53
Мы же не создаем панели каждый день.....
Если сайт работает, вижу смысл
(пока отцы-создатели решат эту проблему)
вообще удалить panel_editor.php с сервера.....!
Надо изменить что-то - подгрузил....
P.S.... У меня сайт из-за этих панелей слетел с PR4 на PR2.....
новичек Сообщений: 7 Зарегистрирован: 03 Марта 2008, 17:29:53 Сказали спасибо 0 раз Статус: offline
ICQ статус
Опубликовано 18 Октября 2009, 01:17:56
Опа. И я попал.
Ни с того, ни с сего добавилась панелька с кодом php, в которой куча гиперссылок. Скрытых тегом hiden. Не сразу заметил.
Главное не понятно: каким образом кто-то смог зайти в админку, для захода в которую нужно вводить пароль (не qwerty, брутфорс просто невозможен)?
Как это возможно?
новичек Сообщений: 7 Зарегистрирован: 03 Марта 2008, 17:29:53 Сказали спасибо 0 раз Статус: offline
ICQ статус
Опубликовано 18 Октября 2009, 12:53:10
уууф, дай бог памяти... попробую вспомнить.
Много исправлений в теме сайта. Изначально тема была Томато.
На главной стандартный миничат от 6-й версии заменен на миничат с использованием фрейма. То есть не обновляет всю страничку при добавлении сообщения, а только окошко миничата. (давно было дело, уж не помню точно, но скорее всего здесь я этот миничат нашел).
Установлен мод карма/рейтинг на форуме. (тоже здесь где-то брал)
плагины: Button Panel (Button Panel 1.00) - вращающиеся вертикально банеры на главной News Archive (News Archive 1.1) - ну этот вы знаете, скорее всего - номера страничек новостей внизу... и т.п. PM-Control (PM-Control 1.6.2) - контроль личек юзеров Site Map - Карта сайта Slideshows Random Photo Panel (Slideshows Random Photo Panel 1.10) - панелька "случайное фото" из фотогалереи User Control Center (User Control Center 2.42)
плагин Гостевая книга (Гостевая книга 4.10) - улучшенная гостевуха, пришлось сменить стандартную на эту, после того, как замучили спамеры. с этой гостевухой теперь все ок. Контролер изображений (Контролер изображений 1.0) - до кучи, на всяк случай Новостная рассылка (Новостная рассылка 1.6) - ну это понятно, думаю Просмотр комментариев (Просмотр комментариев 1.1) - тоже, думаю, понятно
и последний плагин "Рассылка почты всем (Рассылка почты всем 1.1)"
Да и еще.
Сегодян яндекс-вебмастер прислал сообщение:
Дата:
17.10.2009
Тема:
Спам на страницах сайта
Здравствуйте, П Юрий!
На сайте ury.xcoders.ru, права на который вы подтвердили в сервисе Яндекс.Вебмастер, есть форум. На его страницах наши алгоритмы распознали поисковый спам. Примеры обнаруженных нами страниц приведены ниже.
http://ury.xcoders.ru/profile.php?lookup=1&list=forum_posts&rowstart=0
http://ury.xcoders.ru/profile.php?lookup=1&list=news_items
http://ury.xcoders.ru/profile.php?lookup=1&list=news_items&rowstart=20
Эти и аналогичные им страницы могут исчезнуть из поиска, что может привести к уменьшению числа переходов на ваш сайт с Яндекса. Просим вас удалить заспамленные сообщения. Для снижения числа нежелательных сообщений в вашем форуме можно, например, воспользоваться системой CAPTCHA.
Подробности вы можете узнать, задав вопрос о сайте в службу поддержки Яндекса. Для этого воспользуйтесь этой формой.
---
С уважением,
Яндекс.Вебмастер
http://webmaster.yandex.ru
Тут я вообще в непонятках.
Какой, нахрен, поисковый спам именно на этих страничках?
Да. Нашел лишнюю панельку, убрал. Но в просмотре моего профиля какой может быть поисковый спам?!!
Все эти 3 года профиль этот висел и спама яндекс не обнаруживал на нем. А тут вот.
Сообщений: 0 Зарегистрирован: 22 Декабря 2018, 08:11:17 Сказали спасибо 0 раз Статус: offline
Опубликовано 21 Марта 2024, 10:15:03
Как быть, если модераторы форума проигнорировали ваше сообщение о нарушениях, совершенных другими участниками? Какие действия можно предпринять, чтобы защитить свои права и обеспечить соблюдение установленных правил общения на данном ресурсе?
Регистрация 
