Поиск

Про уязвимость я не спорю. Просто например у меня доступ к ПМА по ссылке: https://(ip моего VDS)/myadmin/. Там сразу окошко авторизации, я могу зайти под любым MySQL юзером и паролем через это окошко. Конечно, если эти юзеры есть в базе и пароль подходит. Т.е. зачем мне пароль от самого ПМА, если можно через интерфейс ПМА войти в нужную базу, если известен логин и пароль юзера в БД. ---------- Добавлено 21.09.2013 в 17:57 ---------- Т.е. алгоритм взломщика может быть таким: 1) Взломал DLE через дыру и узнал логин/пароль от базы 2) Потом сканирует все типичные расположения ПМА на том же ip, где расположен взломанный сайт и если находит их на своем месте, то заходит в базу, логин и пароль от который был добыт в пункте 1 3) Вручную или скриптом дописывает в поле dle_post (и еще в стат. страницы) свой вредоносный код.

Еще вопрос. У меня цель выставленя так для pop-up. Код: div class= 'cvt ' /div /div div class= 'left ' a onclick= 'javascript:obr() ' div class= 'zkaz ' /div /a div class= 'text1 ' ЧТУП 'Хитинг инстал ' br Адрес: Г. Минск, ул. Кривичская, д.8, br Свидетельство №0046782 br с регистрационным номером 192001922 /div /div div class= 'right ' div class= 'white ' div class= 'mts1 ' /div div class= 'phone1 ' +375 29 862 41 11 /div div class= 'mts2 ' /div div class= 'phone2 ' style= 'margin-left:22px; ' +375 29 196 52 11 /div div class= 'skype ' /div div class= 'phone3 ' aleksei_hiting /div div class= 'phone4 ' aleksei@ /div /div /div div id= 'forma ' class= 'forma ' a href= 'javascript:closel() ' div class= 'close ' x /div /a form action= ' ' method= 'post ' input type= 'text ' name= 'fio ' id= 'fio3 ' required= 'required ' placeholder= 'Ваше имя* '/ input type= 'text ' name= 'phone ' id= 'phone3 ' required= 'required ' placeholder= 'Ваш контактный номер* ' / textarea id= 'teex ' rows= '5...

* 50% СКИДКА! i3, 16GB RAM, 2x120SSD 63,4 $/мес! E3v3, 32GB RAM, 4x120SSD, KVM от 168,80 $/m Читайте про нас: Intel® Haswell Xeon E3-1240V3, 4x2x3.4 GHz 32GB ECC DDRIII 4 x Kingston SSD 120GB hotswap. Hardware RAID10. KVM over IP. 200 Mbps 1 IP Удаленное управление питанием. CentOS 6 64bit Цена: 12 мес $168.80 /месяц $0.00/один раз Всего: $2025.60. 6 мес $189.10 /месяц $0.00/один раз Всего: $1134.60. 3 мес $210.80 /месяц $0.00/один раз Всего: $632.40. заказывайте сейчас ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~. купон на 50% скидку на 1 и 3 мес. Нет платы за установку!: Предложение с Intel Ivy bridge Intel® IvyBridge i3-3220, 2x2x3.3 GHz. 16GB DDRIII. 2 x HDD SATAII 1.5TB 7.200 rpm. HotSwap HDD bays 2. Integrated RAID. 100Mbps unmetered. 1 IP. Remote power management. 3 мес. $63.40/mес. $€/setup. всего: $190.20. заказывайте сейчас: https:// ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~. дополнения: Gbit port - 19,50 $/мес. Additional IP - 1,30 $ Windows 2008 Server 1proc + 18,89 $ /мес...

Например в гугле написано что может быть проблема с сертификатом, касперским и много чего ещё - ssl везде одинаковый, что в браузере что где-то ещё. Я бы на Вашем месте включил расширенное логирование на клиенте базы и посмотрел логи. Отключил файрвол. Вопрос на засыпку: что Вы имеете ввиду под 'Не могу попасть в БД на сервере '? Кажется Вы что-то недопоняли, и обращаетесь не к базе, а к web интерфейсу базы. Если так, то проверьте как настроен https доступ - на Вашем скриншоте не видно.

Glueon Если правильно понял, что от меня требуется, то вот: Судя по тому, что увидел в статистике, файрволл не блокирует 443. Pilat, смотрел и не один раз, и даже сейчас открыты страницы по этому запросу, но там описаны случаи для сайтов открывающихся по httpS, а мне не надо, чтобы сайты на моем сервере открывались через httpS, а только база данных и другие технические поддомены сервера. Все, что я хочу, уже раньше работало, как хотел, по умолчанию, но вот с некоторых пор перестало, и не понимаю почему. Может это как-то поможет?. В первом как раз и есть настройки для доступа к БД.

Насколько я знаю, хост через пинг не отвечает из за https все остальное открывается и работает в штатном режиме какой у вас провайдер?

Без httpS сервер доступен, под любым подключенным доменом к серверу. Может ли такая ошибка возникнуть после установки на сервер Linux Firewall, может файрволл блокирует? Спрашиваю про файрволл, т.к. недавно, вроде, его установил. Проблему с доступом к базе данных и вообще к защищенному соединению заметил только недавно, как раз после установки файрволла, т.к. понадобилось зайти в БД. Или же может слетели настройки? Несколько раз перезагружал сервер для сброса пароля.

Симптом может значить, что на 443-ем порту вместо ожидаемого HTTPS ответа идет HTTP. Можете проверить - принудительно пообщайтесь без шифрования с сервером по 443 порту. Зайдите на - возможно и откроется. А вообще надо смотреть почему на 443-ом порту не SSL соединение, если я прав.

Добрый день, BalticServers теперъ и на русском языке: Оцените нашу новую русскоязычную версию саита! А также продалжаем скидки на ЕКО3 сервер: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Предложение с Intel Ivy bridge Intel® IvyBridge i3-3220, 2x2x3.3 GHz 16GB DDRIII 2 x HDD SATAII 1.5TB 7.200 rpm HotSwap HDD bays 2 Integrated RAID 100Mbps unmetered 1 IP Remote power management 1 мес. 62.60$/mес. 3 мес. 62.60$/mес. всего: 187.80$ заказывайте сейчас: https:// __________________ ☢ - дата-центр в Европе ☢ Intex Xeon v3 Haswell выделенные серверы ☢ Способы оплаты: Кредитная карточка, Paypal, MoneyBookers, WebMoney, Western Union, Cashu, Payza, банковский перевод

Счётчики смотрят по реферам ссылок, то есть, если уже был переход (не с https).

Я понимаю, что может быть какие-то проблемы. НО. Что за совет поддержки использовать адрес https://188.120.247.41:443/ifxmgr, вместо https://188.120.247.41/ifxmgr ? Мой браузер не сообразит, что https протокол надо обрабатывать по 443 порту?. Они еще предлагают платную поддержку. кто там ей заниматься будет, если они такие советы раздают?

То же самое, кто что знает ? Раньше всё корректно отображалось, а с недавнего времени наблюдаю только иконки. Нашёл информацию, оказывается всё дело в безопасном поиске google, теперь весь трафик идёт через https протокол, по этому поисковые запросы не могут отображаться в принципе. Яндекс знает про эту проблему и говорят, что решают.

Метрика работает не корректно, факт. А с недавнего времени ещё и поисковые запросы с Гугла не отображает вообще, только иконка, началось недели две - три назад. Раньше всё было нормально, думал, что это c https связано, но не может же 100% трафика идти по https протоколу. У всех так, поделитесь. Сам спросил - сам отвечу, нашёл информацию про безопасный поиск google, оказывается теперь весь трафик идёт через https, кроме рекламных кликов.Таким образом под видом борьбы со спамом, Google хочет быть монополистом рекламы. В Яндексе знают про эту проблему и говорят, что решают, когда решат не понятно. Как то так.

чем плох https ?

Что за дурная манера стала у хостеров перекидывать на https.

Ладно, я чувствую тут спорить бесполезно. Просто для общего развития прочтите, что такое протокол HTTPS и как к нему подключиться через соксы или прокси. (я здесь даже не беру аспект, что ниодин вебмастер не будет ВСЕГДА заморачиваться, менять все параметры,для того чтоб зайти в вебмастер) Не буду тут открывать ликбез, что существует сотни параметров, по которым можно сказать с какого компа идет серф. Не буду говорить про глубину цвета, разрешение экрана, Comp_ID и другие параметры. Средненькие чаты и форумы банят по нескольким параметрам из данного списка- еще раз повторю- у гугла возможностей побольше. Единственная возможность остаться анонимным: это кроме черных очков и плаща вам еще понадобятся дедики- в количестве равном акков вебмастера гугл))) Любая средняя (коммерческая)программа привязывается к железу компа, и при смене айпи и куков- она как-бы не отваливается 😂 Т е есть возможность идентефицировать ваш конкретный комп. Ладно- оставлю я Вас наедине с вашими иллюзиями-...

Редирект на https появился вечером, после этого сайт еще работал несколько часов.

Lutsk, для работы программы нужен установленный Net Framework 4. У вас судя по ошибке вообще никакой не установлен. Tappok2, не только у вас, вчера вечером сайт перестал быть доступен. kayf, врядли парсеры - даже самый дешевый хостинг будет держать несколько сотен запросов в секунду, парсеры, отправляющие запросы раз в 20-30 секунд такой нагрузки не создают. По поводу недоступности сайта - судя по тому, что появился редирект с http на https, думаю что просто что-то переделывают.

Сделал все как вы сказали не работает! Вот код мой: a onclick= 'javascript:obr() ' div class= 'send ' onsubmit= '('ORDER'); return true; ' Заказать звонок /div /a и в конце после метрики: !-- counter -- script type= 'text/javascript ' (function (d, w, c) {. (w[c] = w[c] || []).push(function() {. try {. 22176400 = new ({id:22176400, webvisor:true, clickmap:true, trackLinks:true, accurateTrackBounce:true}); } catch(e) { }. }); var n = ( 'script ')[0], s = ( 'script '), f = function () { (s, n); }; = 'text/javascript '; = true; = ( == 'https: ' ? 'https: ': 'http: ') + '// '; if ( == '[object Opera] ') {. ( 'DOMContentLoaded ', f, false); } else { f(); }. })(document, window, 'yandex_metrika_callbacks '); /script noscript div img src= '// ' style= 'position:absolute; left:-9999px; ' alt= ' ' / /div /noscript !-- / counter -- script type= 'text/javascript ' defer= 'defer ' ('ORDER'). /script /body Создал цель так как нужно.

Нет, все-таки именно ищу. Пока из недостатков нет https. Кроме того, понятно, что в Европе и США стоит использовать другие более дешевые CDN. Меня волнует именно поиск азиатского дешевого CDN.