IPB

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >

saym101
Отправлено: 10.3.2011, 14:46


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


А можно зеркало добавить? А то кто то из локалки тянет с депозита(((
  Форум: Наши проекты · Просмотр сообщения: #5619 · Ответов: 10 · Просмотров: 18538

saym101
Отправлено: 25.10.2010, 8:40


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Как известно наибольшую угрозу для сайта представляют собой залитые злоумышленником на сервер PHP шеллы. Что это такое? Это PHP скрипты которые могут выполняться на вашем сервере, соответственно производить какие-либо изменения в файлах доступных для записи или могут, например читать содержимое конфигурационных данных и соответственно получать прямой доступ к базе данных. Каким образом могут попадать данные шеллы на ваш сервер? При обнаружении какой либо уязвимости в скрипте, или сторонних модулях, или вообще при наличии других уязвимых сторонних скриптов на сервере, или серверного ПО. Главная особенность заключается в том, что шеллы можно залить не в любые папки на сервере, а лишь в папки доступные для записи на сервере, а также все вложенные в них папки. Данные папки должны иметь права на запись, т.к. вы в них заливаете посредством скрипта легальный контент, файлы, картинки, редактируете в админпанели шаблоны и прочее. И как правило в эти папки производится загрузка шеллов при обнаружении злоумышленником какой либо бреши на сервере в любом скрипте. Можно ли защитить эти папки, в случае попадания в них зловредного PHP файла, ведь нельзя запретить доступ к этим папкам? Можно, и достаточно не сложно.

Итак, вам необходимо разместить в папках на где нужна запись, файл .htaccess со следующим содержимым:
Код
php_flag engine  off


Данная строчка отключает использование PHP интерпретатора при попытке обращения к PHP файлам находящимся в этих папках, а также находящимся во всех вложенных папках. Поэтому даже в случае заливки в эти папки файлов со зловредным PHP кодом, они становятся для злоумышленника совершенно бесполезными, т.к. попросту не будут запускаться и выполнятся сервером.


Что касается хостинг провайдеров, которые иногда запрещают управлять через .htaccess данным параметром, то для таких сайтов решение также существует, поэтому если на вашем сервере не работает вышеуказанный способ, то разместите в этих же папках .htaccess с содержимым:
Код
<FilesMatch "\.(php|php3|php4|php5|php6|phtml|phps)$|^$">
   Order allow,deny
   Deny from all
</FilesMatch>


Данный код запрещает прямое обращение к PHP файлам, находящимся в этих папках.

Вот собственно и все, эти несложные манипуляции позволят серьезно повысить безопасность вашего сайта, даже в случае если найдется серьезная уязвимость в сторонних модулях и скриптах.
  Форум: Общие вопросы · Просмотр сообщения: #5274 · Ответов: 0 · Просмотров: 2087

saym101
Отправлено: 20.10.2010, 15:05


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


А почему так размер вырос?
  Форум: Наши проекты · Просмотр сообщения: #5263 · Ответов: 10 · Просмотров: 18538

saym101
Отправлено: 20.10.2010, 13:40


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Было бы неплохо в первом посте увидеть номер версии и когда была изменена ссылка. Тогда можно было бы не постить продолжение тем. что вышла новая. А просто в первой отписаться.

Типа версия такая та
обновлено тогда то
  Форум: Наши проекты · Просмотр сообщения: #5262 · Ответов: 10 · Просмотров: 18538

saym101
Отправлено: 17.4.2010, 13:11


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


не заработают. заработают тока два. www.fuckinghub.ru и fuckinghub.ru по сути один и тот же домен. www это не имя домена и им быть не может.
можно создать три домена fuckinghub.ru - сам сайт. hub.fuckinghub.ru - для статистики и forum.fuckinghub.ru - для форума. создавать без приставки www. в конфигах меняешь уже сами настройки домена.
Вот как пример настроек
Код
# hub.fuckinghub.ru

<VirtualHost *:80>
    ServerAdmin email-adress@localhost
    ServerName hub.fuckinghub.ru
   # ServerAlias www.hub.fuckinghub.ru

    DocumentRoot T:/home/virtual/fuckinghub.ru/hub
   # ScriptAlias /cgi-bin/ "T:/home/virtual/fuckinghub.ru/cgi-bin/"
  
   <Directory "T:/home/virtual/fuckinghub.ru/hub">
    AllowOverride None
    Options +ExecCGI -Includes
    Order allow,deny
    Allow from all
    </Directory>


    <Directory "T:/home/virtual/fuckinghub.ru/hub">
    
    Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
    Allow from all
    
    </Directory>

ErrorLog T:/logs/hub.fuckinghub.ru.log
CustomLog T:/logs/hub.fuckinghub.ru_access.log topserver_format

</VirtualHost>

меняй пути до своего сайта. пути до логов тоже другие. просто я так поменял себе для удобства. а вообще он может быть любым. в данном примере настройки для hub.fuckinghub.ru
  Форум: Вопросы конфигурирования · Просмотр сообщения: #4733 · Ответов: 4 · Просмотров: 3668

saym101
Отправлено: 17.4.2010, 11:35


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Что касается http://forum.fuckinghub.ru
В конфиге пропиши DocumentRoot указывающий место положение директории форума. типа home-fuckinghub.ru-forum и тогда по адресу будут попадать туда куда указал в DocumentRoot.
Для этого идешь в T:\usr\local\Apache\conf берешь любой конфиг и переменоваешь его в forum.fuckinghub.ru.conf открываешь и меняешь название виртуального хоста который там на forum.fuckinghub.ru и меняешь DocumentRoot
Должно получится.
  Форум: Вопросы конфигурирования · Просмотр сообщения: #4731 · Ответов: 4 · Просмотров: 3668

saym101
Отправлено: 9.4.2010, 15:22


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


нет. эту строчку надо добавить в конфиг адрес которого ты хочешь что бы он отображал этот адрес. в твоем случае 192,168,0,101.conf/
вопрос? а ты вообще виртуальные хосты создавал?
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4713 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 15:11


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


\usr\local\Apache\conf\vhosts
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4711 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 15:04


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


в настройках виртуального хоста пропиши ServerAlias 192,168,0,101
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4709 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 14:36


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


так. что то я совсем забылся. не получится сделать именно так как хотелось. браузер не поймет что от него хотят. хоть что пропиши в файле hosts. попробуем по другому. придется тебе наверно адрес компа прописать вручную, если у тебя он получает адреса через дшсп. потом открываешь свойства сетевой карты и в настройках тср соеденения дописываешь себе второй адрес. при условии что он в сетке не кем не занят.
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4707 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 14:18


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


ipconfig /all
покажи
вообщето на других компах должны знать что 101 находится на 100. это либо днс либо hosts. данная постановка не чем не отличается от простых имен сайта. причем не важно сколько их у тебя.
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4705 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 14:09


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Ну и попробуй создай хост не TEST SAIT UROD а именно 192.168.0.100 192.168.0.101
  Форум: Всё что касалось старой ветки проекта ТопСервер · Просмотр сообщения: #4703 · Ответов: 13 · Просмотров: 7455

saym101
Отправлено: 9.4.2010, 11:25


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Вобщем в первом случае оказался виноват php_domxml.dll
Код
<b>Notice</b>:  Constant XML_ELEMENT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_NODE already defined in Unknown on line 0
<br />

Что ему там не нравится, ума не приложу.

Да уж про последнее хорошо сказано))))
Цитата
http://bugs.php.net/bug.php?id=32292
Пред последняя фраза жжот...
  Форум: Ошибки и проблемы · Просмотр сообщения: #4699 · Ответов: 6 · Просмотров: 3505

saym101
Отправлено: 9.4.2010, 11:15


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


отредактировано
  Форум: Ошибки и проблемы · Просмотр сообщения: #4698 · Ответов: 6 · Просмотров: 3505

saym101
Отправлено: 9.4.2010, 7:25


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Во блин. Спасибо за кусок конфига. А я пытался их по другому подключить.
Код
LoadModule mime_module modules/mod_mem_cache.so
  Форум: Ошибки и проблемы · Просмотр сообщения: #4697 · Ответов: 6 · Просмотров: 3505

saym101
Отправлено: 8.4.2010, 11:51


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Кто ни буть пытался прикрутить mod_mem_cache.so к apache?
Когда подключаю то апач вываливается при загрузке. сначала искал mod_cache.so подсунул ему. Все одно доходит до mod_mem_cache.so вываливается. в логе написал вот что
Код
[Thu Apr 08 11:27:26 2010] [notice] Apache/2.0.63 (Win32) PHP/5.2.9-2 configured -- resuming normal operations
[Thu Apr 08 11:27:26 2010] [notice] Server built: Jan 17 2008 22:58:29
[Thu Apr 08 11:27:27 2010] [notice] Parent: Created child process 4048
PHP Notice:  Constant XML_ELEMENT_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ELEMENT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_TEXT_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_TEXT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_CDATA_SECTION_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_CDATA_SECTION_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ENTITY_REF_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ENTITY_REF_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ENTITY_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ENTITY_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_PI_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_PI_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_COMMENT_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_COMMENT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_DOCUMENT_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_DOCUMENT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_DOCUMENT_TYPE_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_DOCUMENT_TYPE_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_DOCUMENT_FRAG_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_DOCUMENT_FRAG_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_NOTATION_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_NOTATION_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_HTML_DOCUMENT_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_HTML_DOCUMENT_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_DTD_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_DTD_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ELEMENT_DECL_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ELEMENT_DECL_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_DECL_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_DECL_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ENTITY_DECL_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ENTITY_DECL_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_NAMESPACE_DECL_NODE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_NAMESPACE_DECL_NODE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_LOCAL_NAMESPACE already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_LOCAL_NAMESPACE already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_CDATA already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_CDATA already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_ID already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_ID already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_IDREF already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_IDREF already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_IDREFS already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_IDREFS already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_ENTITY already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_ENTITY already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_NMTOKEN already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_NMTOKEN already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_NMTOKENS already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_NMTOKENS already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_ENUMERATION already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_ENUMERATION already defined in <b>Unknown</b> on line <b>0</b><br />
PHP Notice:  Constant XML_ATTRIBUTE_NOTATION already defined in Unknown on line 0
<br />
<b>Notice</b>:  Constant XML_ATTRIBUTE_NOTATION already defined in <b>Unknown</b> on line <b>0</b><br />

гугль не помог. сразу пишу.
  Форум: Ошибки и проблемы · Просмотр сообщения: #4689 · Ответов: 6 · Просмотров: 3505

saym101
Отправлено: 12.11.2009, 8:09


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Ну не может он просто так не запускаться. Либо что то на 80 порту висит, либо ему что то не дает запустится. Антивирус может стоит какой, может еще какая программа которая следит за компом, и видя что он пытясь открыть 80 порт прибивает его. Попробуй запустить апач непосредственно из папки установки, не с диска Т: а стого места куда сама сборка установилась. Да и сам диск Т: имеется в проводнике?
  Форум: Флудодром · Просмотр сообщения: #4187 · Ответов: 11 · Просмотров: 7592

saym101
Отправлено: 11.11.2009, 8:16


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


А в диспетчере апач есть? Если нет пробуйте с диска Т запуск нажать. Если не появляется значит у вас уже что-то на 80 порту висит. Возможно IIS, если ставили ранше.
  Форум: Флудодром · Просмотр сообщения: #4181 · Ответов: 11 · Просмотров: 7592

saym101
Отправлено: 11.11.2009, 8:13


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


да и то хорошо
  Форум: Развитие проекта · Просмотр сообщения: #4180 · Ответов: 4 · Просмотров: 4617

saym101
Отправлено: 10.11.2009, 19:52


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Ну да это то и понятно, но как то не солидно. Делать два вида, для халявщиков и тех кто хочет поддержать проект.
  Форум: Развитие проекта · Просмотр сообщения: #4166 · Ответов: 4 · Просмотров: 4617

saym101
Отправлено: 10.11.2009, 19:33


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Тока нужно обновления на сайте держать, а не пойми где. Не серьезно как то получается. sad.gif К тому же что б скачать все обновления у меня уйдут сутки. А что про других говорить. А покупать Gold не каждый будет.
Надо над этим подумать? Вроде безплатный проект, а обновления лежат на платной свалке.
Да и почему не видно куда обновления устанавливаются, где хотя б намек на то куда они идут. Я не против того что смотрит реестр о месте нахождения сборки, а если я комп переустановил, что тогда?
  Форум: Развитие проекта · Просмотр сообщения: #4163 · Ответов: 4 · Просмотров: 4617

saym101
Отправлено: 8.6.2009, 7:18


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


можно поставить типа заглушки. адаптер замыкания на себя.
Здесь посмотри как http://support.microsoft.com/kb/839013/ru
Надеюсь поможетsmile.gif
  Форум: Вопросы конфигурирования · Просмотр сообщения: #3664 · Ответов: 13 · Просмотров: 7698

saym101
Отправлено: 8.6.2009, 7:08


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


ты случаем не сетевую карту отрубаешь совсем? без нее он работать не будет
  Форум: Вопросы конфигурирования · Просмотр сообщения: #3662 · Ответов: 13 · Просмотров: 7698

saym101
Отправлено: 8.6.2009, 6:58


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


Попробуй настройки прокси отключить в браузере.
  Форум: Вопросы конфигурирования · Просмотр сообщения: #3659 · Ответов: 13 · Просмотров: 7698

saym101
Отправлено: 1.6.2009, 7:49


Разработчик STPServer
***

Группа: Главные администраторы
Сообщений: 112
Регистрация: 7.3.2008
Из: Воронеж
Пользователь №: 3


http://akelpad.sourceforge.net/ru/index.php

Работай с этим
  Форум: Вопросы от блондинок · Просмотр сообщения: #3648 · Ответов: 6 · Просмотров: 6105

2 страниц V   1 2 >

Новые сообщения  Открытая тема (есть новые ответы)
Нет новых сообщений  Открытая тема (нет новых ответов)
Популярная тема  Горячая тема (есть новые ответы)
Нет новых  Горячая тема (нет новых ответов)
Опрос  Опрос (есть новые голоса)
Нет новых голосов  Опрос (нет новых голосов)
Закрыта  Закрытая тема
Перемещена  Тема перемещена
 

RSS Текстовая версия Сейчас: 20.7.2019, 17:09
Друзья:

Locations of visitors to this page