Textpattern - на русском языке

форум общения русскоязычных пользователей CMS Текстпаттерн

Вы не зашли.

#1 22-04-2007 21:42:18

Dead Krolik
есть
Зарегистрирован: 01-02-2007
Сообщений: 64
Вебсайт

меня ломают что ли?

Нашел в логах такую вот запись:

2007/04/16/pervaya-mukha?paren​tid=41&backpage=/2007/04/1​6/pervaya-mukha

Эти же parentid и backpage значатся в hidden-полях. Может это дырка старая в TxP?


Я из песочницы Joomla - http://joom.ru | Кролики живут (и умирают) тут - http://dead-krolik.info

Неактивен

 

#2 23-04-2007 12:06:00

glebotr
ять
Зарегистрирован: 25-06-2005
Сообщений: 1974
Вебсайт

Re: меня ломают что ли?

ИМХО, пытаются поломать. Хотя пусть лучше-знающие выскажутся.


Пх’нглуи мглв’нафх Ленин Красная площадь вгах’нагл фхтагн
(В своем доме на Красной площади мертвый Ленин спит, ожидая своего часа (ктулх.))

Неактивен

 

#3 23-04-2007 15:05:00

Sergey
твёрдо
Зарегистрирован: 14-12-2005
Сообщений: 421
Вебсайт

Re: меня ломают что ли?

Наблюдал похожие попытки около 6 месяцев назад. Результата не дождался, закрыл доступ через .htaccess

Неактивен

 

#4 23-04-2007 20:35:39

Dead Krolik
есть
Зарегистрирован: 01-02-2007
Сообщений: 64
Вебсайт

Re: меня ломают что ли?

Дык ip забанил, но это точно какой-то бот, он взял и весь мой блог за раз прошелся, а некоторые странички вот так вот запрашивал еще. Странно все это.


Я из песочницы Joomla - http://joom.ru | Кролики живут (и умирают) тут - http://dead-krolik.info

Неактивен

 

#5 24-04-2007 09:16:07

Evgeny
ять
Зарегистрирован: 15-03-2005
Сообщений: 1869

Re: меня ломают что ли?

Dead Krolik написал:

Дык ip забанил, но это точно какой-то бот, он взял и весь мой блог за раз прошелся

а по IP не видно - что это за бот?
может, поисковик какой-то новый пополняет свою базу и решил начать с твоего сайта?

Неактивен

 

#6 24-04-2007 12:16:36

Dead Krolik
есть
Зарегистрирован: 01-02-2007
Сообщений: 64
Вебсайт

Re: меня ломают что ли?

Я не думаю, что поисковики таким страдают. Тем более, что я страрась чутко блокировать в robots.txt все поисковики, кроме яндекса и гугла.

IP - 155.264.135.54, но вот кто там за ним скрывается узнать щас не удалось, все хуиз сервисы на данный момент лежат или тупят.


Я из песочницы Joomla - http://joom.ru | Кролики живут (и умирают) тут - http://dead-krolik.info

Неактивен

 

#7 24-04-2007 14:48:23

Evgeny
ять
Зарегистрирован: 15-03-2005
Сообщений: 1869

Re: меня ломают что ли?

155.264.135.54 (Resolved: generichost.gordon.army.mil )

Похоже - U.S. Army готовится выступить широким фронтом против тех, кто балуется крольчатиной.
И ведет массированную интернет разведку :-)

Неактивен

 

#8 24-04-2007 14:53:47

Dead Krolik
есть
Зарегистрирован: 01-02-2007
Сообщений: 64
Вебсайт

Re: меня ломают что ли?

Ааааааа. Что делать ?!???!!!

Срочно прошу политического убежища в Албании или Зимбабве, там не действуют законы США smile


Я из песочницы Joomla - http://joom.ru | Кролики живут (и умирают) тут - http://dead-krolik.info

Неактивен

 

#9 03-09-2008 02:19:10

Tris
веди
Зарегистрирован: 21-03-2008
Сообщений: 29

Re: меня ломают что ли?

Никак не могу найти, посредством чего мне можно убрать эти две строчки из кода моих страниц:

Код:

<input type="hidden" name="parentid" value="1763" />
<input type="hidden" name="backpage" value="/doors/1763/" />

В Мозилле вместо этих строчек на каждой странице отображаются две полоски:  ||   ...как прям шестерка какая-то...

Отредактированно Tris (03-09-2008 02:19:41)

Неактивен

 

#10 03-09-2008 12:50:14

the_ghost
ять
Откуда: Минск
Зарегистрирован: 01-05-2007
Сообщений: 1957
Вебсайт

Re: меня ломают что ли?

В оформление - страницы. также может быть в формах
ничего "своего" тхп в код не добавляет


.      Создание шаблонов для Textpatern http://textpattern.ru/forum/viewtopic.php?id=1665 (<txp:make_template quality="best" />)
КОНСУЛЬТАЦИИ по Textpattern - ICQ#8458496, nemiga@gmail.com <txp:if_question><txp:pay /></txp:if_question>
       Список всех тегов - http://textbook.textpattern.net/wiki/in … _Reference

Неактивен

 

#11 18-08-2009 11:07:09

advan
ю
Откуда: Mk
Зарегистрирован: 05-11-2006
Сообщений: 835
Вебсайт

Re: меня ломают что ли?

Через форму обратной связи (zem_contact_reborn) пришло более сотни сообщений с таким содержанием полей:

Код:

&lt;script&gt;alert(41760,1129797801)&lt;/script&gt;
&gt;alert(41787,1129828472);&lt;/ScRiPt&gt;domain.com
&lt;/textarea&gt;&lt;ScRiPt 
&lt;DIV STYLE=&quot;width:expression(alert(41832,1130965972));&quot;&gt;
&lt;FRAMESET&gt;&lt;FRAME SRC=&quot;JaVaS&amp;#99;RiPt:alert(41833,1130965972);&quot;&gt;&lt;/FRAMESET&gt;
&lt;iframe src=&quot;data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=&quot;
&lt;ScRiPt src=http://testphp.acunetix.com/xss.js?41839,1130969676&gt;&lt;/ScRiPt&gt;
&lt;HEAD&gt;&lt;META HTTP-EQUIV=&quot;CONTENT-TYPE&quot; CONTENT=&quot;text/html;charset=UTF-7&quot;&gt;&lt;/HEAD&gt;+ADw-ScRiPt+AD4-alert
&lt;/xss/*-*/style=xss:e/**/xpression(alert(42003,2527602315))&gt;
ну и другие вариации

Также было куча запросов через форму комментариев, но самих комментариев нет.

Ломают? smile


Знакомьтесь на здоровье - http://love.kachok.ru  /  Я в PHP ниПХПуя незнаю! :)

Неактивен

 

#12 18-08-2009 11:18:40

the_ghost
ять
Откуда: Минск
Зарегистрирован: 01-05-2007
Сообщений: 1957
Вебсайт

Re: меня ломают что ли?

Не обращать внимания - просто спамеры-хакеры вставляют свою хрень куда только можно.


.      Создание шаблонов для Textpatern http://textpattern.ru/forum/viewtopic.php?id=1665 (<txp:make_template quality="best" />)
КОНСУЛЬТАЦИИ по Textpattern - ICQ#8458496, nemiga@gmail.com <txp:if_question><txp:pay /></txp:if_question>
       Список всех тегов - http://textbook.textpattern.net/wiki/in … _Reference

Неактивен

 

#13 18-08-2009 11:20:48

advan
ю
Откуда: Mk
Зарегистрирован: 05-11-2006
Сообщений: 835
Вебсайт

Re: меня ломают что ли?

Нет уж!
Уже вычислил кто, будем письмо писать, типа мы все видим, обо всем знаем smile


Знакомьтесь на здоровье - http://love.kachok.ru  /  Я в PHP ниПХПуя незнаю! :)

Неактивен

 

Board footer

RSS   Rambler's Top100
Powered by PunBB
Textpattern.ru