Вообще, недавно снова оживала дыра в AjaxSearch. Точнее её так никто и не закрывал. Может быть через него ломанули?

Да я его вроде везде херю. Разве что выше по папкам поползло.

В папках валяются хмлки. Такого кстати ещё не было.

Может рядом валяются рево сайты?

У меня такое было, что с рево сайтов раскинули вирусы на все сайты из соседних папок

Неа. Удалил вроде как... Раскидывает эти хмлки прям по всем сайтам, модх, не модх... ПОхоже хостера хуйнули. Джино.

1 пользователь 1 сайт

при таком подходе урон минимален

Угу. Аккаунты заводить на каждого а потом переключаться. Чудо как удобно на шареде.

Если свой сервер и там ISP стоит, то это ещё вполне себе подход. Собственно так и делаем. Но тут именно про шаред речь.

Неа. Удалил вроде как... Раскидывает эти хмлки прям по всем сайтам, модх, не модх... ПОхоже хостера хуйнули. Джино.

Ну вот, а то эво сломали 😊

А вдруг?

Я чёт выпал из сообщества последние месяца три, не до того, вдруг уже и новость есть и матюки.

Я чёт выпал из сообщества последние месяца три, не до того, вдруг уже и новость есть и матюки.

Ну только то что я скидывал выше, а больше ничего не слышно.

Угу. Аккаунты заводить на каждого а потом переключаться. Чудо как удобно на шареде.

удобство в ущерб безопасности ... чегоже вы теперь возмущаетесь

можна сделать как удобно а можно сделать все правильно и потом такого гемора небудет

некоторые уникумы хранят 20 сайтов в одной папке у которой один владелец а потом когда их одним махом накрывают они потом бегают и рвут волосы на голове -)

можна сделать как удобно а можно сделать все правильно и потом такого гемора небудет

Ещё раз повторяю — на рабочем серве, который мы контролируем от и до, так и сделано. А тут вопрос был в шаред хостинге, где не предусмотрено такое.

если есть возможность пропишите доступ к фтп с определенного IP или если есть возможность сменить ftp на sftp

ну а если взламали хостинг то и это непоможет

можна посмотреть что там еще висит на том айпишнике взять какойто сайт и проверить на наличие вирусов

Честно говоря, уже лень. Я давно хотел помахать Джино ручками, за их сраные лимиты. Но похоже час настал)

-)))о еще и джино

тогда понятно

А не было ли новой баги в 1.4.5? Два сайта, свежая цмс, вири.

Нужно поискать. Ко мне сегодня несколько обращений из-за вирусов в Evo. В Slack тоже плачутся

Могу кинуть заражённый index.php. Но это вряд ли что-то даст

https://pastebin.com/h9LnXcqj На всякий

ты бы лучше в access.log посмотрел

Там вроде как ничего этакого, запросы и запросы. Они ж не детализируются.

так там же видно к каким файлам запросы

А что это даст? Запрос и запрос.

Допустим 151.70.130.213 - - [21/Oct/2018:13:42:06 +0300] "GET /wp-login.php HTTP/1.0" 301 235 Что даёт? Что кто-то потыкал проверить, если ли залитый шелл, я так понимаю.

вообще да, но несколько версий назад была например дырка в файле из менеджера, где просто не было проверки как он запускается

и если бы я увидел в логе обращение к нему с китайского айпи, то я бы задумался ((:

А что это даст? Запрос и запрос.

у видиш по каким url был post и потом его либо выключить либо дырку закрыть если она тм есть

Допустим 151.70.130.213 - - [21/Oct/2018:13:42:06 +0300] "GET /wp-login.php HTTP/1.0" 301 235 Что даёт? Что кто-то потыкал проверить, если ли залитый шелл, я так понимаю.

ищи метод post

ищи метод post

172.81.104.188 - - [23/Oct/2018:07:54:36 +0500] "POST /manager/includes/minify.php HTTP/1.0" 200 44131 "/manager/includes/minify.php" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:56.0) Gecko/20100101 Firefox/56.0" такое?

угу

при попытке сохранить изменения на главной, вылетает такая ошибка you do not have permission to access this document, в чем может быть проблема?

Друзья, подскажите, сайт из папки вроде все работает, но некоторые модули смотрял в корен родителя домен.ру, где указать что надо брать все из папки с сайтом. пути в конфигурации сброшены. в htacces RewriteBase /папка прописано

Буду спамить каждый день) EVO 2.0 - Собираем донат :) http://modx.im/blog/news/5744.html У кого не открывается modx.im смотрим тут http://modx-gu.ru/ Уже собрано: 574$

/help@Axenia_Bot

/top@Axenia_Bot

/buy@Axenia_Bot

👌

а карму на биткоин потом можна обменять ?

обменяй на котов

/buy@Axenia_Bot

Ты добавил своего кода?

А стоп, это же твой ответ, а не бота

красивый кот

Грибами кормишь? )

/feedback@QuanBot

Народ привет, где разместить запрос на поиск исполнителя. Есть два сайта (инет магазины) на modx. Надо их посмотреть, поправить где что не так...

Где разместить в этой группе?

Народ привет, где разместить запрос на поиск исполнителя. Есть два сайта (инет магазины) на modx. Надо их посмотреть, поправить где что не так...

https://modx.ru/rabota-na-modx/ и https://modx.pro/work

http://modx.im/blog/jobs/

👍 спс

I have a client who uses Internet Explorer 11 and he can't upload any images in KCFinder!

*Crossed himself

Probably jquery version issue

But its not that good it doesn't work. IE 11 is still being used allot

а мы поддерживаем вообще IE?

ХЗ у меня его нет 🙂

ХЗ у меня его нет 🙂

Мак-юзера ответ 😂

Its being used too much 🙁

php код в редакторе вордпресса. Теперь я видел все)

php код в редакторе вордпресса. Теперь я видел все)

так выбери показать код, а не визуальный редактор)

И не перепутай фазу =)

привет всем

порекомендуете банк который выпускаен онлаин карточку в германии или австрии

при попытке сохранить изменения контента на главной, вылетает такая ошибка "you do not have permission to access this document", друзья подскажите в чем проблема может быть, в других изменения контента сохраняется?

при попытке сохранить изменения контента на главной, вылетает такая ошибка "you do not have permission to access this document", друзья подскажите в чем проблема может быть, в других изменения контента сохраняется?

у вас нет разрешения на доступ к этому документу

я понимаю, я перенес сайт на хостинг, после появилась эта ошибка