Сообщение Как убрать сортировку товаров Virtuemart появились сначала на Путь программиста.
]]>ваш_сайт/components/com_virtuemart/views/category/tmpl/default.php
или
ваш_сайт/templates/шаблон/html/com_virtuemart/category/default.php это зависит от того используете вы шаблон с предустановленным магазином. Шаблоны с предустановленным Virtuemart обычно разрабатывают студии типа OmegaTheme, LeoTheme, SmartAddons и еще парочка.
Так, осталось только вырезать следующий кусочек кода:
<div class="orderby-displaynumber">
<div class="width70 floatleft">
<?php echo $this->orderByList['orderby']; ?>
<?php echo $this->orderByList['manufacturer']; ?>
</div>
<div class="width30 floatright display-number"><?php echo $this->vmPagination->getResultsCounter ();?>
<?php echo $this->vmPagination->getLimitBox (); ?></div>
<div class="vm-pagination">
<?php echo $this->vmPagination->getPagesLinks (); ?>
<span style="float:right"><?php echo $this->vmPagination->getPagesCounter (); ?></span>
</div>
<div class="clear"></div>
</div>Сообщение Как убрать сортировку товаров Virtuemart появились сначала на Путь программиста.
]]>Сообщение С чего начать изучение Joomla? появились сначала на Путь программиста.
]]>- "Joomla - Профессиональный сайт за один день" - автор Евгений Попов
- "Создание и Администрирование Joomla 1.5" - автор Куртеев Александр
- "Joomla 3 - Базовый видео курс" - автор Виталий Куликов
На сегодняшний день существует Joomla версии 1.5, 1.6, 1.7, 2.5, 3.0. Вы наверное спрашиваете себя, какую изучать? Я вам скажу что не имеет значения, все версии имеют многое общее между ними. Видеоуроки вы можете приобрести по хорошей цене от авторов или скачать с рутрекера. Выбор за вами!
Сообщение С чего начать изучение Joomla? появились сначала на Путь программиста.
]]>Сообщение Залили шелл FilesMan на Joomla появились сначала на Путь программиста.
]]>Тот же шелл был залит. На этом мое терпение лопнуло, начал курить все форумы о шеллах и дорвеях. В конце концов исправил проблему, злоумышленникам спасибо за все. Хорошо что попались нубы, толком ничего плохого не сделали с сайтами. Хотя, пара сайтов под фильтром яндекса.
Мои советы по борьбе с шеллами:
- Все папки должны иметь права 755 и файлы 644
- Сделать специальный htacess который запретит прямым входам типа ваш_сайт/plugins/manager.php
- Удалить ненужные шаблоны и расширения
- Всегда следить за sape-папку(если продаете ссылки через биржу sape.ru) так как именно она должна иметь 777. Файл sape.php из папки не должен иметь 777, 644 достаточно.
- Не давайте доступ к FTP-аккаунту никому
Пишите в комментариях еще советы если знаете о них. Следив за всеми моими советами, вам не зальют так легко шелл. Всегда следите за безопасностью сайта и делайте бэкапы. Joomla уязвима. Представьте себе сколько хацкеров взламывают сайты ради прикола а кто-то ради заработка.
Вот как выглядит шелл в действии:
Сообщение Залили шелл FilesMan на Joomla появились сначала на Путь программиста.
]]>Сообщение В чем причина слабой защищенности сайтов на Джумле? появились сначала на Путь программиста.
]]>В случае если взять чистый движок Joomla без плагинов и попытаться взломать ее - нужно сильно потрудиться. Практически все издания, изучающие системы защищенности веб-сайтов, сравнивали защищенность различных движков. Оказалось, Joomla не очень уязвимая CMS. А если точнее, то чистая Joomla – одна из самых безопасных CMS среди бесплатных. Слабое место в системе защиты веб-сайта на Joomla – различные сторонние плагины и расширения. Их десятки тысяч. Разумеется, что администрация просто не в силах проверить каждый плагин. К тому же, фактически каждый программист может добавить расширение в общий депозиторий.
Это основная причина уязвимости сайтов на Joomla. Малоизвестные расширения и модули пишутся новичками, которые почти ничего не понимают в системе безопасности. Денег они не получают, по этой причине подобные расширения фактически никто не обновляет. Все держится на энтузиазме.
Самые уязвимые плагины и модули - это модули для комментирования, добавления новостей, отправки писем и т.д. Подобные расширения не имеют встроенной системы фильтрации добавляемого контента. По этой причине фактически любой хакер может использовать уязвимости в собственных злых умыслах. Можно легко добавить вместо комментария фрагмент кода, что скопирует всю базу данных, поможет загрузить файл на сервер, или выполнить любую команду.
Но с этим можно бороться. Только как? Гораздо лучше не использовать малоизвестные расширения. Обычно, наиболее популярные плагины и модули регулярно обновляются и давно пользуются хорошей популярностью. И когда посетители находят новую уязвимость - здесь же отправляют извещение разработчикам.
Однако это напрямую касается бесплатных модулей. Платные, в основном, пишутся опытными программистами, они принимают во внимание каждое требование по безопасности. Но тут есть подвох. Ведь малоизвестные расширения, пускай даже платные, по большому счету мало чем отличаются от бесплатных. В этом случае работает правило - чем более популярный модуль/плагин для Joomla, тем больше пользователей. Поэтому у разработчиков есть стимул непрерывно совершенствовать собственные плагины и модули.
Вовсе необязательно приобретать каждый модуль, чтобы увеличить уровень защищенности Joomla. Просто подбирайте наиболее популярные. Так вы сумеете защититься от начинающих программистов, которые практически ничего не понимают в защищенности.
Сообщение В чем причина слабой защищенности сайтов на Джумле? появились сначала на Путь программиста.
]]>