Перейти до вмісту
Пошук в
  • Детальніше...
Шукати результати, які ...
Шукати результати в ...

Модуль Фикс модуля: Newsletter Subscribe [Поддержка]


Модуль «Фикс модуля: Newsletter Subscribe» знято з продажу
Точної заміни зараз немає в продажу — подивіться схожі та пов'язані рішення нижче.

Пов'язані

Інші рішення в тій самій області магазину.
Компонент Joomido Antihacker
Компонент JOOMIDO ANTIHACKER входит в пакет инструментов JOOMIDO TOOLKIT, и предназначен для отслеживания и блокировки хакерских атак. Сама идея взята от джумловского компонента OSE ANTIHACKER, который больше не поддерживается разработчиком. Ранее проверку работы компонента защиты проверял на OPENCART, правда с использованием джумловских библиотек, но позже занялся разработкой системы с использованим стандартных методов opencart, а также реализацией админки с jQuery. О функционале 1)  защита админки путем использования секретной ссылки типа domen/admin?_key=_var При включенном режиме попытки входа по стандартной ссылке блокируются и происходит редирект на главную. 2)  блокировка I уровня, когда потенциально опасный код вставлен в ссылку, типа domen? chr= (сигнатуры таких кодов хранятся в БД). 3)  блокировка II уровня, когда запрос передается методом get или post. Для проверки потенциальной опасности используется последняя версия библиотеки HTMLPurifier Все атаки заносятся в лог, а также отпавляется сообщение на почту (рекомендуется использовать SMTP, потому как многие сервера болше не будут поддерживать метод MAIL). В будушем планирую добавить отправку в Telegram. В последующих релизах буду учитывать пожелания пользователей, а также добавлю функционал, типа сканирование загружаеміх файлов антивирусом (сейчас занимаюсь разработкой системы ANTIVIRUS). Еще планирую добавить проверку и блокировку заходов с токсичных доменов, а также улучшить проверку на основе результатов тестовых атак IronWasp и других инструментов. Пока только для версии 2.3. В ближайшее время выложу доработки длч 2 и 3 версий. Установка Демо-версии 1)  Загружаем языковой файл меню language_menu.ocmod.zip 2)  Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты. 3)  Загружаем архив библиотек system.ocmod.zip 4)  Загружаем архив manual.ocmod.zip 5)  Загружаем архив системы администрирования admin.ocmod.zip 6)  На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку. Тестовые данные (в файле example.sql) можно загузить при помощи инструмента восстановления бэкап. В демо режиме имеется возможность настройки секретной ссылки для входа в админку. Для того инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml В полной версии доступно тестирование / иммитация атак из админки. Установка Полной версии 1)  Загружаем языковой файл меню language_menu.ocmod.zip 2)  Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты. 3)  Загружаем архив библиотек system.ocmod.zip 4)  Загружаем архив manual.ocmod.zip 5)  Загружаем архив системы администрирования admin.ocmod.zip 6)  На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку. 7)  Загружаем архив catalog.ocmod.zip 8)  Инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml 9)  Инсталлируем модификатор toolkit_catalog_antiacker_23.ocmod.xml Примечание. Подключить модуль также можно без инсталляции модификаторов toolkit_admin_antiacker_23.ocmod.xml и toolkit_catalog_antiacker_23.ocmod.xml Для этого необходимо: - открыть на сервере файл system/framework.php - найти строки // Front Controller $controller = new Front($registry); - добавить перед ними код $loader->controller('tool/antihacker'); Важно! В демо-режиме такой вариант подключения (через framework.php) не подходит, поэтому для его применения необходимо создать файл catalog/controller/tool/antihacker.php с нижеприведенным кодом class ControllerToolAntihacker extends Controller { public function index() {} }..

Опубліковано

Компонент Joomido Antihacker

Безкоштовно
Переглянути

Recommended Posts

Фикс модуля: Newsletter Subscribe

Завантажити / Придбати розширення



Фикс модуля: Newsletter Subscribe


Может быть кто то использует бесплатный модуль Newsletter Subscribe который размещается на официальном сайте и автор не убрал оттуда уязвимости.
Это фикс для него. На всякий, может кому надо.


  • Автор
    invays
  • долучення
    08.04.20
  • Категорія
    Листи, пошта, розсилки, sms
  • Ioncube Loader
    Нет
  • ocStore
    2.3
  • OpenCart.Pro, ocShop
  • Звернення до сервера розробника
    Нет

 

Надіслати
Поділитися на інших сайтах

Створіть аккаунт або увійдіть для коментування

Ви повинні бути користувачем, щоб залишити коментар

Створити обліковий запис

Зареєструйтеся для отримання облікового запису. Це просто!

Зареєструвати аккаунт

Вхід

Уже зареєстровані? Увійдіть тут.

Вхід зараз
Гість
×
  • Створити...

Important Information

На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність.