Есть ли в Ксенфоро готовый плагин защиты?(как в Вордпрессе?)

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#1
Я вот, так и не могу понять: неужели в Ксенфоро нет готовых плагинов защиты? В Вордпрессе, например, там плагин от взломов поставил, кнопочки нажал и готово. А тут такого вообще нет?
 

DistributionMan

Проверенный
Сообщения
97
Симпатии
2
Баллы
8
#2
ой чё-то было. Но это платное и от стороннего разраба.
Какая-то прога, контролирующая файлы.
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#3

DistributionMan

Проверенный
Сообщения
97
Симпатии
2
Баллы
8
#4
И это, наверное, на лицензированную версию подходит только? Чи на нуллед тоже?
Я вообще в версиях не шарю. Я вообще не думаю об этом. Т.к.:
Я всё что только мне нужно взял тут, и всё это работает. В т.ч. я взял плгин антибота и плагин для проверки файлов на вирусы. И всё аботало в триальной версии.
Я думаю так: если я скачаю взломанную игру, то к ней пойдут любые ДЛС, главное, чтобы я их смог скачать. Вот моя простая философия.

Когда у меня будут деньги я куплю все лицензии, но сйчас я говорю разрабам: "Давай досвиданья".
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#5
Я вообще в версиях не шарю. Я вообще не думаю об этом. Т.к.:
Я всё что только мне нужно взял тут, и всё это работает. В т.ч. я взял плгин антибота и плагин для проверки файлов на вирусы. И всё аботало в триальной версии.
Я думаю так: если я скачаю взломанную игру, то к ней пойдут любые ДЛС, главное, чтобы я их смог скачать. Вот моя простая философия.

Когда у меня будут деньги я куплю все лицензии, но сйчас я говорю разрабам: "Давай досвиданья".
Да я сама ни в чем не шарю) Только вот, меньше месяца назад этот форум сделала. И то, установку движка я на фрилансе заказала, ну а внутри уже сама настраивала, дизайн и всё остальное.
А зачем плагин антибота? Там же капча идёт по умолчанию?
Да, плагин на вирусы хорошая весч... А шеллы он выявит?
 

DistributionMan

Проверенный
Сообщения
97
Симпатии
2
Баллы
8
#6
И то, установку движка я на фрилансе заказала, ну а внутри уже сама настраивала, дизайн и всё остальное.
Зачем? Тут есть видосы, видосы есть и в ютьюбе. Ну если честно, то я сначала поднял всё на опен сервере. И еле нашёлодин говновидос задудский как переносить. В итоге форум не поднимался после переноса. Я, по совету местных, купил себе сразу хостинг, т.е. типа если покупаешь хостинг, то вопросов к лицензиям CMS возникать не должно.
Вот я купил и всего через 5 тикитов ( обращений к админам хостинга) и 3 темы на форуме я сомг настроить нормально форум.

Да, плагин на вирусы хорошая весч... А шеллы он выявит?
Да я сам форумодел всего 1 месяц) и то для себя всё это делаю.... Ну вот я так понимаю основная угрозам ожет исходить от специально сконфигурированных картинок с шелом. Думаю от этого он поможет, но он стоит 500р в год!
антибот.... да я хз зачем он нужен, но он стит порядка 300р и вы знаете предполагалось, что целевая аудитория форума- это женьщины бальзаковского возраста, попадающие и поэтому постящие лютую херню типа: "ААА массоны, спасайтесь кто может", "СССР жив, вот доказательства", "Разговор с инопланетяниным" и т.д. В добавок ко всем ну вообще не разбирающиеся в компьютерах. Они еле скайп освоили, а форумы они и в глаза свои никогда не видели. Короче моя основная аудитория и есть спамеры). Поэтому я поставил антисам)))).


Если более подробно говорить про шелы, то я сам от бьюсь над этой темой. Похоже, что нужно самому тестировать сайт на наличие уязвимостей. Так что как у меня будет время я тут же займусь этим. Тем более у меня источников инфы достаточно для этого дела, а вот практики нет совсем. ПОРА ЭТО ИСПРАВИТЬ!
--- Сообщение автоматически объединено: ---

Единственное могу сказать точно. За установку и настройку XF платить не следует. Это очень просто.
В нете я нашёл как один школоло настраивает форумы от 1.6к ..... короче тут любой сможет.

И кстати. Когда я обращался к хостеру, то тот правил мне БД.... Может на сайт заходил. И я думаю они бу, если захотели, с лёгкостью заметели бы, что у меня не совсем лицензионный форум.( Я тут его скачал).
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#7
Зачем? Тут есть видосы, видосы есть и в ютьюбе. Ну если честно, то я сначала поднял всё на опен сервере. И еле нашёлодин говновидос задудский как переносить. В итоге форум не поднимался после переноса. Я, по совету местных, купил себе сразу хостинг, т.е. типа если покупаешь хостинг, то вопросов к лицензиям CMS возникать не должно.
Вот я купил и всего через 5 тикитов ( обращений к админам хостинга) и 3 темы на форуме я сомг настроить нормально форум.


Да я сам форумодел всего 1 месяц) и то для себя всё это делаю.... Ну вот я так понимаю основная угрозам ожет исходить от специально сконфигурированных картинок с шелом. Думаю от этого он поможет, но он стоит 500р в год!
антибот.... да я хз зачем он нужен, но он стит порядка 300р и вы знаете предполагалось, что целевая аудитория форума- это женьщины бальзаковского возраста, попадающие и поэтому постящие лютую херню типа: "ААА массоны, спасайтесь кто может", "СССР жив, вот доказательства", "Разговор с инопланетяниным" и т.д. В добавок ко всем ну вообще не разбирающиеся в компьютерах. Они еле скайп освоили, а форумы они и в глаза свои никогда не видели. Короче моя основная аудитория и есть спамеры). Поэтому я поставил антисам)))).


Если более подробно говорить про шелы, то я сам от бьюсь над этой темой. Похоже, что нужно самому тестировать сайт на наличие уязвимостей. Так что как у меня будет время я тут же займусь этим. Тем более у меня источников инфы достаточно для этого дела, а вот практики нет совсем. ПОРА ЭТО ИСПРАВИТЬ!
--- Сообщение автоматически объединено: ---

Единственное могу сказать точно. За установку и настройку XF платить не следует. Это очень просто.
В нете я нашёл как один школоло настраивает форумы от 1.6к ..... короче тут любой сможет.

И кстати. Когда я обращался к хостеру, то тот правил мне БД.... Может на сайт заходил. И я думаю они бу, если захотели, с лёгкостью заметели бы, что у меня не совсем лицензионный форум.( Я тут его скачал).
Ну, для меня это такое дело неподъёмное, эти файлы заливать... Я ваще бараниха))) Тем более, у меня такой хостинг, что ниче не понятно. Если видели админку хостинга Фоззи, то всё поймёте. Там черт голову сломит.
А у меня, кстати, спама ваще нет))) Один раз какое-то рекламное сообщение пролезло, из-за него-то я и думаю, что есть там какой-то шелл... Оно автоматическое было, явно. Но я его удалила, ник забанила и больше других пока не было.
С вирусами надо разбираться сразу, нельзя тянуть. У меня есть статейник на Вордпрессе, так там я недобдела и его ломанули. Поставили 40 000 ссылей на сайт каких-то левых, сайт упал в выдаче сильно, атака ботов начяалась на эти ссыли, что хостинг ложился(тогда он у меня на Рег ру был)
 

DistributionMan

Проверенный
Сообщения
97
Симпатии
2
Баллы
8
#8
Ну, для меня это такое дело неподъёмное, эти файлы заливать... Я ваще бараниха))) Тем более, у меня такой хостинг, что ниче не понятно. Если видели админку хостинга Фоззи, то всё поймёте. Там черт голову сломит.
А у меня, кстати, спама ваще нет))) Один раз какое-то рекламное сообщение пролезло, из-за него-то я и думаю, что есть там какой-то шелл... Оно автоматическое было, явно. Но я его удалила, ник забанила и больше других пока не было.
С вирусами надо разбираться сразу, нельзя тянуть. У меня есть статейник на Вордпрессе, так там я недобдела и его ломанули. Поставили 40 000 ссылей на сайт каких-то левых, сайт упал в выдаче сильно, атака ботов начяалась на эти ссыли, что хостинг ложился(тогда он у меня на Рег ру был)
Я вообще хз как там и что с этими хостерами. Я заплатил несчастных 129 кровных за месяц на сотмэн и всё у меня норм. Понятная консоль, поддержка отвечала мне и 9 мая в 7 утра и в рабочие дни в 9, а то и в 10,11 ночи.
--- Сообщение автоматически объединено: ---

Зря вы на вордпрессе что либо делали. Сейчас дофигища инструментов для его взлома. Достаточно просто затянусь с обновлением и всё.... Хана будет.

На счёт капчи. Дак капча от гугл в 85% преодалевается антикапчёй от гугл). Почиайте про это на хабрахабре.
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#9
Я вообще хз как там и что с этими хостерами. Я заплатил несчастных 129 кровных за месяц на сотмэн и всё у меня норм. Понятная консоль, поддержка отвечала мне и 9 мая в 7 утра и в рабочие дни в 9, а то и в 10,11 ночи.
Хостеры бывают очень дивные... На Рег ру я сидела год почти, не было никаких проблем. Стоило сайту чуть голову поднять и набрать посещалку 1200, на меня посыпались вирусы)))) И начал хостер вырубать сайт постоянно, требовать повышения тарифа. Уж я билась с этими вирусами, как дракон) Поставила три плагина защиты, перебрала по косточкам сайт, но хостер вырубал и всё требовал повышения тарифа, вынудил оплатить деньги за установку автоматического сканера на вирусы(своего). На цифре 800 рублей в месяц у меня сорвало крышу и я перешла на Фоззи. Там вирусов не выявили и нагрузки нет ваще. Вот и думай теперь...
--- Сообщение автоматически объединено: ---

Зря вы на вордпрессе что либо делали. Сейчас дофигища инструментов для его взлома. Достаточно просто затянусь с обновлением и всё.... Хана будет.

На счёт капчи. Дак капча от гугл в 85% преодалевается антикапчёй от гугл). Почиайте про это на хабрахабре.
На Вордпрессе зато всё понятно и доступно куча плагинов)))) Ну, не знаю, пока мои Гугл капчи никто не ломает.
 

sonic

Премиум
Сообщения
1.216
Симпатии
2.335
Баллы
153
#10
Но это платное и от стороннего разраба.
Какая-то прога, контролирующая файлы.
проверка файлов движка из коробки, а не сторонняя разработка и есть это и в 1.х и в 2.х ветке.. в 2.х ветке теперь помимо файлов движка проверяются и файлы плагинов если их делают грамотные люди, а не пишут на коленках горе-хакеры
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#11
проверка файлов движка из коробки, а не сторонняя разработка и есть это и в 1.х и в 2.х ветке.. в 2.х ветке теперь помимо файлов движка проверяются и файлы плагинов если их делают грамотные люди, а не пишут на коленках горе-хакеры
Это где всё есть, не пойму?
 

sonic

Премиум
Сообщения
1.216
Симпатии
2.335
Баллы
153
#12
в админке.. просто вместо того чтоб сесть и ее изучить вы сидите и флудите на форуме..
 
Последнее редактирование:

sonic

Премиум
Сообщения
1.216
Симпатии
2.335
Баллы
153
#16
Dash13978manDash13978manDash13978manDash13978manDash13978manDash13978man
мама роди меня обратно.
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#18
Dash13978manDash13978manDash13978manDash13978manDash13978manDash13978man
мама роди меня обратно.
Не все пока профи, извините))))
--- Сообщение автоматически объединено: ---

Marusya, у себя, конечно :), перейдите по адресу http://vash_domen/admin.php?tools/file-check/ .
Ишь ты... Вот в жизни до такого не догадаешься. Спасибо) Погляжу))
 

SOUL

АдминкА
Администратор
Сообщения
6.561
Симпатии
9.827
Баллы
266
#19
XenForo - замечательная, довольно защищенная CMS, поэтому лучше свои силы и время на первых порах потратить на изучение её возможностей, настроек и пр., а не на параноидальные поиски способов борьбы с ветряными мельницами. Решайте проблемы по мере их поступления.
 

Marusya

Проверенный
Сообщения
82
Симпатии
5
Баллы
8
#20
XenForo - замечательная, довольно защищенная CMS, поэтому лучше свои силы и время на первых порах потратить на изучение её возможностей, настроек и пр., а не на параноидальные поиски способов борьбы с ветряными мельницами. Решайте проблемы по мере их поступления.
Вы знаете, у меня просто с Вордпрессом был печальный опыт. Я и думать не думала про защиты, а когда жареный петух уже клюнул, то поздно было) Потеряла посещалку в два раза, а это не шуточки... Год корячилась, писала статьи, только-только начала радоваться и вот такое.
--- Сообщение автоматически объединено: ---

Dash13978manDash13978manDash13978manDash13978manDash13978manDash13978man
мама роди меня обратно.
Ничего, через полгодика вы ещё сами у меня советы будете спрашивать))) Я быстро учусь)))
 
Вверх Снизу