Сайт атаковали прогонщики

Сообщений: 688 Регистрация: Апр 2010

#16

9 Декабря 2014 16:53

Цитата

Макс Бакс пишет:
Всем привет. Вопрос такой. Мой сайт видимо попал в базу к прогонщикам по профилям. Начал замечать что на сайте регистрируются боты (через компонент К2) со спамом в описании. Регистрации у меня на сайте нету! Подскажите через какую дырку они ко мне залазят и как ее залатать.

Была схожая проблема и также с отключенной регистрацией. Но некоторое время, регистрация все же работала (через К2 и Kunena), зарегилось примерно около 100 пользователей. Затем стал ругаться Яндекс.вебмастер на вредоносный код. За сайтом особо не следили. В моем случае еще и спам рассылка повалила, перегружая сервер. Помогло простое обновление Joomla и компонента К2.

Вооружение разных стран Мира.

Лучшие VDS по лучшим ценам.

span4bob

Сообщений: 6461 Регистрация: Апр 2013

#17

9 Декабря 2014 16:54

Цитата
Николай Kis пишет: span4bob, сейчас она платная?

абсолютно бесплатная
ни копейки не плачу за неё

Дай новую жизнь своим БЭКЛИНКАМ!!!
▼
► ◄
▲

Продвижение сателлитами ☻

sharkson

Сообщений: 5425 Регистрация: Янв 2014

#18

9 Декабря 2014 17:06

Можно поставить вот этот плагин _http://cleantalk.org/

но там подписка платная. Ежемесячно.

НАДЕЖНЫЙ И НЕДОРОГОЙ ХОСТИНГ ТУТ
НЕДОРОГОЙ ХОСТИНГ
ПРОДАМ БЛОГ ЖЖ
СОЗДАНИЕ И НАСТРОЙКА MediaWiki и phpbb3

Игорь Парфёнов

Сообщений: 643 Регистрация: Мар 2011

#19

9 Декабря 2014 17:55

Когда создаёте сайты на Joomla, то добавляйте такую строчку в robots.txt - Disallow: /component/Не путать с Disallow: /components/
То есть в списке должно быть:

Disallow: /components/
Disallow: /component/

Запрет индексации component не будет индексировать форму регистрации, а значит не будет находиться парсерами.

Константин Нейтро

Сообщений: 827 Регистрация: Май 2013

#20

9 Декабря 2014 18:08

Цитата

Игорь Парфёнов пишет:
Когда создаёте сайты на Joomla, то добавляйте такую строчку в robots.txt - Disallow: /component/Не путать с Disallow: /components/
То есть в списке должно быть:

Disallow: /components/
Disallow: /component/

Запрет индексации component не будет индексировать форму регистрации, а значит не будет находиться парсерами.

Да вот товарищ другого мнения

Цитата

span4bob пишет:

Цитата
Константин Нейтро пишет: ИМХО закрытие индексации спасает от такого г*на)

нифига не спасет а только увеличит размер базы данных сайта.
у самого сделан сайт на жумле с компонентом k2
вот как я решил проблему:
http://www.trastovie-saiti.ru/component/users/?view=registration
моментом все регистрации прекратились и БД легкая и пушистая

Так что не факт, что решение об отсутствии индексации исправит ситуацию. + Если сайт попал в какую нить полу-паблик базу - пиши пропало - долбить будут до последнего

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»
Python(Flask, Scrapy) - my way.

SynyAlex

Сообщений: 1305 Регистрация: Июл 2012

#21

9 Декабря 2014 18:28

Цитата
Игорь Парфёнов пишет: Запрет индексации component не будет индексировать форму регистрации, а значит не будет находиться парсерами.

Поисковики не следуют правилам robots.txt а в тут про парсер
попробуйте

Цитата
Disallow: /iditevsenah/$

Макс Бакс

Сообщений: 44 Регистрация: Сен 2013

#22

9 Декабря 2014 19:10

Вообщем поступил следующим образом. От автоматическое регистрации защитился капчей, но даже если зарегятся в ручную, тут будет сюрприз: отключена возможность писать в профиле + плагин "ноиндекс" smile:mad:

span4bob

Сообщений: 6461 Регистрация: Апр 2013

#23

9 Декабря 2014 19:16

Цитата

Вы в своем репертуаре. То что люди пишут не читаете, но продолжаете писать то, что у вас на уме.

ТС четко сформулировал вопрос: Подскажите через какую дырку они ко мне залазят и как ее залатать.
Он не задал вопрос "Скажите как сделать, чтобы не было исходящих ссылок, чтобы ТИЦ не терялся"

Даже если закрыты в роботс профили но сайт был в базе хоть у одного прогощика, то его вычслить очень легко.
и поверьте есть парсеры которые найдут и закрытые от индекса страницы.

Макс Бакс

Сообщений: 44 Регистрация: Сен 2013

#24

21 Декабря 2014 16:00

прошло почти две недели, капча помогла, не одной левой регистрации!)

Олег Жаров Сообщений: 847 Регистрация: Фев 2011	#25 21 Декабря 2014 17:35 Выследить бы их и отформатировать.. Лучшие ставки на спорт ЗДЕСЬ! Новости

Похожие темы:

28.08.2019 16:24	Помогите с сайтами Joomla
16.05.2019 19:14	Искажение фото при увеличении в Joomla Estate Agency в мобильной версии сайта
04.10.2018 00:55	Настройка сайта на несколько регионов
01.07.2018 18:00	Вдруг перестал открываться сайт, 404 ошибка
18.08.2017 09:21	Как найти путь регистрации на сайте Joomla?

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
11:07 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 06:34 Гугл пухнет от кеша, а нам - крошки. Разбор $114 млрд: Адсенс в минусе, Ютуб на подписках 01:09 Yahoo Scout: Нейро-привет из склепа. Реальный шанс на траф или мимо? 17:33 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 15:14 Апдейт Яндекса 7 февраля. Пока серп трясет, некоторые по ботам плачут 15:10 Google Discover Core Update: Дискавер отделяют от поиска? 11:30 ЕС душит ТикТок: прощай бесконечная лента и RPM? Что с монетизацией?	08:58 Мониторинг обменников Сrypto-scout.io 04:09 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 02:31 Профессиональный и грамотный дизайн от DesignCash 18:27 Nexulume.com Обменник без AML и KYC 15:45 Mixmasters - Exchange without AML and KYC 10:22 Swapwatch.org — Мониторинг криптовалютных обменников 10:19 SwapPix.io - быстрый и безопасный обменник криптовалют.	08:50 Гильотина для классиков: Клод доедает физические книги 08:40 Кулеры и БП станут золотыми? Медь по 13 штук, олово в космосе 05:10 Точные прогнозы на футбол 18:34 Ставки на супер тренды в спорте 11:10 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко