На главную
 
{loadposition tariffz}
 
Host-Solutions.ru CMS Joomla! Безопасность Joomla Старые дыры
Старые дыры
Тестовый хостинг с CMS Joomla сейчас!

Как мы все знаем, Joomla основана на системе управления контентом Mambo. Из Mambo перекочевали некоторые старые, как этот мир, дыры. Закрыть их можно следующим образом. Откройте файл .htaccess, находящийся в корневом каталоге Joomla (или создайте его, если вы это еще не сделали) и добавьте следующие строки:

#    Попытка модификации переменных mosConfig* через URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_] {1,21} (=| \%3D) [OR]
#    (непонятно, зачем запрещать base64_encode, тем не менее... :)
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
#    Запрет передачи тэгов <script> в адресе (скорее всего защита от XSS)
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
#    Старая дыра, когда пытались подменить GLOBALS через RG_EMULATION
RewriteCond %{QUERY_STRING} GLOBALS(=|\[I\%[0-9A-Z]{0,2}) [OR]
#    Аналогичная дыра, но для _REQUEST
RewriteCond %{QUERY_STRING} _REQUEST(=I\[|\%[0-9A-Z]{0,2})
#    И в конце даем на такие запросы ответ 403 (aka Forbidden)
RewriteRule A(.*)$ index.php  [F,L] #

Если после этого ваш сайт перестал открываться, удалите эти строки. Если же сайт работает нормально, следите за нагрузкой на сервер — эти строки могут в некоторых случаях существенно увеличить нагрузку на сервер. Тогда ваш хостер может попросту отключить вас за превышение выделенных вам ресурсов. В таком случае эти строки нужно тоже удалить.

 

Новости

Host Solutions поздравляет Вас с Новым 2014 годом!
31.12.2013 | 
Уважаемые пользователи Host Solutions! Компания МАРОСНЕТ поздравляет вас праздником и желает...
подробнее Read more...
Новогодняя акция - 30% скидка!
20.12.2013 | 
Дарим 30% при продлении услуг виртуального хостинга или VPS от...
подробнее Read more...
Новая услуга на Host Solutions - VPS
19.12.2013 | 
Host Solutions предлагает вашему вниманию новую услугу - виртуальные выделенные...
подробнее Read more...
Доступна оплата через PayPal
13.12.2013 | 
Теперь вы можете заказать хостинг и оплатить домен на Host...
подробнее Read more...
Релиз новых версий Joomla
18.11.2013 | 
В начале ноября на сайте разработчиков Joomla были опубликованы новые...
подробнее Read more...

Статистика

Просмотры материалов : 4 517 448

Кто на сайте

Сейчас 992 гостей онлайн
 
 
 
 
Партнер REG.RU Портал о хостинге и хостинг-провайдерах. Мы принимаем WebMoney, Здесь находится аттестат нашего WM идентификатора 110005872604 Мы принимаем QIWI Мы принимаем Яндекс.Деньги
Разработка сайтов компания “СВАРОГ”
© 2017 Host Solutions - Хостинг и регистрация доменов. Все права защищены.
Дизайн, Разработка сайтов компания “WEB-SVAROG”