AndreyTs
-
Публикации
113 -
Зарегистрирован
-
Посещение
Сообщения, опубликованные пользователем AndreyTs
-
-
Админпанель дает большие возможности и спамить можно визуально не заметно. Например в ключевых словах
Но если без доступа в одним панель?
Просто сайт кулинарный и что бы могли добавлять рецепты посетители.
Например в ключевых словах
В ключевых словах могут ставить ссылку или что? Я понимаю что туда могут набить ключевики не мои, в чём может тут быть опасность? Санции от поисковиков? Может я плохо ещё движок изучил, ключивые от пользователя не найти и не удалить если что? Просто я немного запутался с правами, ведь это опасно только тогда когда он может набить их в чужие новости?
-
http://lavrushka.com/
У меня на сайте пользователей в журналисты перевожу только в ручную, или знакомых или тех кто напишет в личном сообщение или на форуме. Сегодня зарегистрировался один ник и его название чуть смущает но возможно я и ошибаюсь.
Если какая опасность кроме того что вдруг начнут спамить для сайта?
-
На мой взгляд не перегружено и приятно.
-
Спасибо, установил мод случайных цитат, не знаю какой вариант лучше...
Наверное это по отдельной теме по идеи.... можно как то что то подобное приспособить что бы брала случайную картинку с новости и картинку именно первую если их там много и обрезая до определённых размеров показывал на главной, в идеале при нажатии на неё переход именно на ту новость.
Хотя наверное это не так и просто тем более получается желательно что бы уже при загрузки картинок одна из них сжималась до нужных размеров и грузилась в отдельную папку что бы уменьшить нагрузку.
-
Я конечно не адвокат и не судья, но когда читаешь на подобных сайтах это:
Файлы для обмена предоставлены пользователями сайта, администрация не несёт ответственности за их содержание. На сервере хранятся только ссылки на файлы. Это значит, что мы не храним никаких нелегальных материалов, а также материалов охраняемых авторским правом
Не ужели по правде есть наивное представление от того что это спасёт если что от судебных исков? Ни один адвокат и тем более судья даже не посмотри на это.
Не знание законов не освобождает от отвественности - вот что надо знать в первую очередь. Конечно чаще всего ни кто не будет таскать по судам, хотя зарекаться не стоит, тем более на российском домене) Где насколько понимаю по закону ты обязан был предоставить свои паспортные данные.
Стоит ли предполагаемый заработок вполне реального уголовного преследования?
Хотя могут и просто домен снести с хостига.
-
http://tinyurl.com/2ulq2rp
Спасибо за подсказку))) Но сам способ с ног свалил))) Даже настроение поднялось) Не то что гуглить не мог, просто думал что тут чаще это обсуждалось.
-
http://lavrushka.com/
На одном из сайтов и именно на DLE видел что есть поле где при каждом обновление появляется случайный текст. Как у меня случайная новость каждый раз отображается.
Как сделать или есть такая уже возможность в движке что бы или с базы или с текстового файла можно было брать это. На многих сайтах это бывает в виде цитат или вроде того что то. Или это отдельный модуль?
-
Как я понимаюю. в основном на женскую аудиторию. Поэтому и спрашивайте у женской аудитории. А женщины, как я понимаю, обычно любят чтобы диз был светлым и красочным. ИМХО, хидера красочного не хватает.
Присматривал я другой шаблон... он мне вроде и сильнее нравился и более красочный он что ли, только у автора подход странный. Продаёт шаблоны только с установленным скриптом уже, то ли нулёный или демоверсия и плюс ещё свой контент пихает. Это потом будет головняк с переустановкой скрипта да и зачем мне чужие статьи. Я вообще не понимаю как можно Пихать контент про машины, тут же про одежду и про кулинарию. Или это будет бессмысленный копи паст который тут же удалять надо будет. Хотя сами шаблоны у него очень симпатичные.
Но постепенно приходиш к мысли что всё таки лучше держаться чего то крупного того что и через год и два не пропадёт)
А опрос я проводил как раз среди женщин)) Мнения, от полного неприятия до вполне хороших отзывов.
Женщины вообще народ непредсказуемый, одна увидела что там можно видеть страну и город кто на сайте так такой крик подняла) город убрал)
Очень даже хорошо, только поля некоторые в шаблонах неровно стоят
Если честно сказать, не совсем понял.... можно носом ткнуть?
-
Актуальная версия 3.3.7.
Да, версия была 3.3.1.
Обновил, спасибо за подсказки.
-
я не уверен что он работает, т.к. такой код далеко не на всех хостингах работает.
Может кому будет интересно, как понял не у одного у меня здесь место на firstvds.ru
Суппорт сказал поставить такую строку в .htacess
AddType application/x-httpd-php-source .php .php3 .php4 .php5 .phtml
Теперь сижу и ломаю голову, на сколько повсюду вставлять код) мест очень много. Не заболеть бы phpфобией)
-
Вообщем-то нашел такой баг, если в админке добавлена новость но она не опубликована, тоесть с неё сняты галочки публикаций и публикаций на главной. ТО используя поиск на лету она отображается в результатах поиска.
Не совсем может правильно понял я.... вчера снял специально галочку публиковать на главной но новость всё равно появилась на главной....
Или это вопрос к тому кто делал шаблон?
-
. Наверное они имели ввиду размешение в этой папке .htacess c содержымым
RemoveHandler .php .php3 .php4 .php5 .php6 AddHandler application/x-httpd-php-source .php .phtml .php3 .php4 .php5 .phps
Правильно ли я понял что такой изменённый .htaccess можно сделать во всех папках где по умолчанию не должно быть файлов .php?
Что то этот шелл навёл на меня немного шороху, все пароли менял и по некоторым вещам сделал доступ только по ай пи.
-
AndreyTs,
Очень сильно похоже, что на вашем сайте воспользовались уязвимостью в MyPHPAdmin, именно такие шеллы я видел когда заливали их именно через эту уязвимость. Обратитесь к вашему хостинг провайдеру и уточните у него, что была закрыта уязвимсть для MyPHPAdmin у них (недавно была обнаружена сеьезная уязвимость для MyPHPAdmin) также просмотрите логи сервера, кто обращался к этому файлу и по каким адресам еще обращались с этого IP
Безусловно это также может быть связано со сторонними модулями и скриптами на сайте
Я слишком поспешил с удалением файла. Суппорт уязвимостей с своей стороны не обнаружил. Из-за того что файл сжал в архив ни чего уже не проследить, сказали что нужно было переименовать в phps, в архиве исходные права на файл и владелец потеряны.
Дали совет.
Так же через .htaccess можно запретить выполнение .php в определённых папках (например, если там лежат только картинки).
Как можно и в каких папках установить такой запрет?
Логи были за 10 дней, просмотрел все и ни одного обращения за этот период к этому скрипту не было.
-
Подскажите в каком файле сменить пароль к базе?
-
Сделайте больше 40 изменений =))
Хотелось бы одного но самого глобального.... и как немного понял вроде к этому стремятся. Что бы как можно меньше приходилось лесть в движок ставя модули. Потом обновлять аж страшно. Не все владельцы сайтов программисты.
-
короче говоря, ворует всё что может и даже больше. Необходимо удалить, или вообще - чистить систему
Файл удалил, осталось не понятным как он попал именно и что смогли уже сделать или ни чего ещё?
Про воруют всё по доступу?
-
код бы выложил сюда,скорей всего файл подтверждает своё имя и с помощью его можно зайти в корень сайта и сделать очень много плохого включая всё уничтожить
Увы, пишет что.... Сообщение слишком длинное.
Поэтому попробую его сократить, но могу по незнанию вырезать как раз и важное...
код бы выложил сюда
Сжал файл в Зип
-
В админке есть такой раздел "Шаблоны сайта" зайдите туда и редактируйте "Общий макет страницы | main.tpl" там то и есть блоки которые вам не нужны.
Не сохраняются изменения.... или где то права не так поставлены или нет такой возможности в Демо.
-
http://lavrushka.com
Может это ложная тревога, не понимаю что это за файл. Запустил встроенный антивир и он мне выдал синим цветом
./uploads/fotos/shell.php 68.24 Kb 10.09.2010 22:06:58 неизвестен дистрибутиву
И в нём куча каких то не понятных мне ссылок. Пару человек мне помогали с сайтом ставить шаблон и соеденяли с форумом, но как понимаю вроде это не должно иметь отношение к этой папке, ложная тревога или нет?
Хотел прикрепить файл но как понял здесь это отключено.
-
pu2chudovo.regciti.ru
Сайт для училища, пока они разрождаются на лицензию ставлю им демо.
В админке всё кажется поотключал на на сайте это осталось, можно это где то убрать с файлов или в демо не убрать?
Имею ввиду полностью Календарь, Выберите скин и Рекламный блок.
В России новая фишка.... каждому заведению по сайту или дадут по шапке им, точнее уже вовсю раздают пилюли. Поэтому сайт на вид без притязаний, то что можно было сделать что бы к утру они могли отчитаться.
И не нашёл где можно убрать Новости партнеров.
Просто хочу знать можно или нет если да то где а если нет то пусть терпят.
-
Если я правильно понял, рецепты изначально должны вводиться как строго по полям? То есть как через шаблон для рецептов, где будет строго указано куда вводить составляющие, сам рецепт и фото?
-
Может совсем не по месту вопрос но я сам вообще не понимаю, поиск оп форуму ни чего не дал.
http://content.webmaster.yandex.ru/index.html#recipe
На яндексе при добавлении своего сайта, хочу его отметить именно как кулинарный сайт.
Кулинарные рецепты
Кулинария – одна из популярных тем на поиске Яндекса. Вы можете показать, что у вас есть нужный рецепт, добавив в сниппет подробности о нем: состав ингредиентов, время приготовления, калорийность и т.д. Это позволит пользователю быстрее сориентироваться и перейти на ваш сайт за подробностями
Чтобы сообщить информацию о рецептах, вам потребуется:
1Зарегистрироваться в Яндекс.Вебмастере. Добавить свой сайт и подтвердить права на него.
2Сформировать XML- фид с данными о рецепта.
3Выбрать в разделе «Дополнительная информация» тематику «Рецепты» и заполнить соответствующую форму.
4Дождаться результатов обработки заявки. Подробнее о правилах участия
Или:
1Разметить страницы с рецептами микроформатом hRecipe.
2Подождать, пока поисковые робот обработает данные.
Есть что то предусмотренно в движке для того что бы в яндекс передать с сайта информацию?
RSS - как понимаю это совсем другое?
-
Отлично сработано в плане дизайна!
Это сказать надо автору шаблона - CSR. Шаблон уже в паблике валяется.
Шаблон его и я это и не скрываю, просто добавляли некоторые вещи которых нет в нём по умолчанию. Но не все его кому показывал сайт находили подходящим для подобного направления сайта.
-
Отлично сработано в плане дизайна!
Только логотип как-то не очень выразителен ..
Спасибо за мнение, с логотипом полностью согласен.... но руки не совсем от туда растут) голову уже и глаза сломал как для главной странице сделать лучше...
Шаблон специально хотел не перегруженный графикой, хотя и графические тоже нравятся... вот всё и пытаюсь разнве мнения узнать.
alt или title
в DataLife Engine (Общие вопросы)
Опубликовано:
http://lavrushka.com/
Сайту на этом движке примерно три месяца, имею ввиду от первых новостей. Гугл индексирует все картинки буквально в тот же день почти, ну может не все но тем не менее. Яндекс за это время не нашёл совсем ни одной.
Если правильно понимаю это связано с alt или title?
Как заставить Яшу полюбить картинки на сайте?