По мне так лучше яндекс быстрей бы сам себя наказал, чтоб люди начали пользоваться гуглом, там у нас лучше позиции все в топе, но оттуда пока некто не идет, шло все с яндекса, теперь яндекс кошмарит капитально, как будто алкаша допустили к алгоритму криворугого и он там решил позабавиться ))))
Есть вероятность что они так больше в директе заработают, говносайты в топ, а кто был в топе, деваться некуда, только в директ , и там в яндексе наверное себя нахваливают криворуких, сделали супер алгоритм типо полезный для пользователя и директ может больше заработать, да эти пробы были в мобильном поиске еще в воскресение или в субботу, потом откатили , теперь решили ввести в мобильном и в основном поиске, каталоги третьего уровня домены собирают .. разный хлам в топ, еще главное что многие сайты не соответствуют региону...
ByLex: Hostnames, на платной основе коммерческий сайт можно добавить всегда, исключение: если второй сайт уже есть в каталоге, фирма офиц. не зарегистрирована, ворованный контент. По остальному привести сайт в порядок не составит труда.
Не знаю насколько ерунда но вот я пытался добавить сайт : http://www.msk-kran.ru/ и мне написали отказ , причина что сайт сделан для поисковика но не для людей ))) полный бред, хотя понимаю их... ну у нас сайт комерческий нам ненужно чтоб там статьи читали нам нужно чтоб клиент нас находил и чтоб звонил и чтоб заказов больше было и так в любом коммерческом сайте будет ... это то есть если переделывать для людей на страницах убирать перелинковку мы потеряем многие низкочастотные запросы но зато будем в катлоге... так уже тогда стоит задуматься , тут хоть заказы идут а если мы потеряем позиции и просто из каталога к нам кто то будет переходить .. может трафика будет не меньше , но клиентов то наверняка из них не будет потенциальных...
Lucentezza: Аналогичная проблема. С периодичностью в несколько дней (4, 6, 9, 17 января) ломятся через компонент JCE. JS-скрипты вроде не трогают (действительно школьники тренируются), несколько файлов распихивают по папкам images, tmp, cache. IP, кстати, разных стран, Чили, Португалия, Польша (видно сгенерированные). Еще index.html - подменяют. Попытки redirect прописать на http://spacelande.net/news.php?readmore=27 Деинсталлировала JCE, но он нехороший, все одно свои папки оставил, даже через ftp их не удалить. Прошу хостера... В скриптах, кто-нибуть shellы и чужие iframe обнаружил или что вредное?
---------- Добавлено 17.01.2013 в 11:27 ----------
Вопрос: а шаблоны 1.5 после обновления joomla до 2.5 не глючат?
Шаблон надо переделывать для 2.5 руками ... компонентом обновления только движок обновится а шаблон надо уже самому переделывать ... или новый воообще сделать ...
В общем скорее всего взлом идет через компонент JCE , так что или удаляйте его или обновляйте и должно все Ок быть , при этом не забудьте почистить все от левых php файлов ... так же можете в основном файле .htacces ( который в корне сайта) добавить следующее :
<Filesmatch ".(php)$">
order deny,allow
deny from all
</Filesmatch>
<Filesmatch "^index.php">
order allow,deny
allow from all
</Filesmatch>
<Filesmatch "^index2.php">
order deny,allow
allow from all
</Filesmatch>
будет дополнительная защита от шеллов, естественно данный код не всем подойдет, если сложный сайт .. и на главной куча модулей и т.п. то может страница стать кривая... в общем
проверяйте после вставки кода все ..
далее можно отдельно сделать в каждую папку поместить отдельный .htacces с одной строкой :
<Files ~ ".(php)$"> Deny from all </Files>
особенно этот фаил рекомендую для папок типа images stories и подпапок в них .. короче с большими правами чмод ...
а в папку administrator отдельный .htacces с таким кодом :
<Filesmatch ".(php)$">
order deny,allow
deny from all
</Filesmatch>
<Files index.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
<Files index2.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
<Files index3.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
где xxx.xxx.xxx.xxx - ваш ip адрес ... (если конечно он у вас статический а не динамический, который меняется постоянно )
По мне так лучше яндекс быстрей бы сам себя наказал, чтоб люди начали пользоваться гуглом, там у нас лучше позиции все в топе, но оттуда пока некто не идет, шло все с яндекса, теперь яндекс кошмарит капитально, как будто алкаша допустили к алгоритму криворугого и он там решил позабавиться ))))
В пробитом кэше все ок, глюк ночью исправят. Не благодарите.
будем надеяться
хотя в выходные уже замечал подобную выдачу.. но тогда исправили быстро ..
Есть вероятность что они так больше в директе заработают, говносайты в топ, а кто был в топе, деваться некуда, только в директ , и там в яндексе наверное себя нахваливают криворуких, сделали супер алгоритм типо полезный для пользователя и директ может больше заработать, да эти пробы были в мобильном поиске еще в воскресение или в субботу, потом откатили , теперь решили ввести в мобильном и в основном поиске, каталоги третьего уровня домены собирают .. разный хлам в топ, еще главное что многие сайты не соответствуют региону...
такая же проблема , увидел слишком поздно, сайт полностью удален из поиска (
На дор со сливом на звонки похож. Правильно, что отказали.
правильно что я сьэкономил 18000 .. нам и без каталога все хорошо идет и даже лучше чем у многих в каталоге ))
Hostnames, на платной основе коммерческий сайт можно добавить всегда, исключение: если второй сайт уже есть в каталоге, фирма офиц. не зарегистрирована, ворованный контент. По остальному привести сайт в порядок не составит труда.
Не знаю насколько ерунда но вот я пытался добавить сайт : http://www.msk-kran.ru/ и мне написали отказ , причина что сайт сделан для поисковика но не для людей ))) полный бред, хотя понимаю их... ну у нас сайт комерческий нам ненужно чтоб там статьи читали нам нужно чтоб клиент нас находил и чтоб звонил и чтоб заказов больше было и так в любом коммерческом сайте будет ... это то есть если переделывать для людей на страницах убирать перелинковку мы потеряем многие низкочастотные запросы но зато будем в катлоге... так уже тогда стоит задуматься , тут хоть заказы идут а если мы потеряем позиции и просто из каталога к нам кто то будет переходить .. может трафика будет не меньше , но клиентов то наверняка из них не будет потенциальных...
Аналогичная проблема.
С периодичностью в несколько дней (4, 6, 9, 17 января) ломятся через компонент JCE.
JS-скрипты вроде не трогают (действительно школьники тренируются), несколько файлов распихивают по папкам images, tmp, cache. IP, кстати, разных стран, Чили, Португалия, Польша (видно сгенерированные). Еще index.html - подменяют. Попытки redirect прописать на http://spacelande.net/news.php?readmore=27
Деинсталлировала JCE, но он нехороший, все одно свои папки оставил, даже через ftp их не удалить.
Прошу хостера...
В скриптах, кто-нибуть shellы и чужие iframe обнаружил или что вредное?
---------- Добавлено 17.01.2013 в 11:27 ----------
Вопрос: а шаблоны 1.5 после обновления joomla до 2.5 не глючат?
Шаблон надо переделывать для 2.5 руками ... компонентом обновления только движок обновится а шаблон надо уже самому переделывать ... или новый воообще сделать ...
В общем скорее всего взлом идет через компонент JCE , так что или удаляйте его или обновляйте и должно все Ок быть , при этом не забудьте почистить все от левых php файлов ... так же можете в основном файле .htacces ( который в корне сайта) добавить следующее :
<Filesmatch ".(php)$">
order deny,allow
deny from all
</Filesmatch>
<Filesmatch "^index.php">
order allow,deny
allow from all
</Filesmatch>
<Filesmatch "^index2.php">
order deny,allow
allow from all
</Filesmatch>
будет дополнительная защита от шеллов, естественно данный код не всем подойдет, если сложный сайт .. и на главной куча модулей и т.п. то может страница стать кривая... в общем
проверяйте после вставки кода все ..
далее можно отдельно сделать в каждую папку поместить отдельный .htacces с одной строкой :
<Files ~ ".(php)$"> Deny from all </Files>
особенно этот фаил рекомендую для папок типа images stories и подпапок в них .. короче с большими правами чмод ...
а в папку administrator отдельный .htacces с таким кодом :
<Filesmatch ".(php)$">
order deny,allow
deny from all
</Filesmatch>
<Files index.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
<Files index2.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
<Files index3.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
allow from xxx.xxx.xxx.xxx
</Files>
где xxx.xxx.xxx.xxx - ваш ip адрес ... (если конечно он у вас статический а не динамический, который меняется постоянно )
в общем делам вашу джумлу непреступную ...
спасибо большое за советы.
Новую версию Джумлы поставить не могу, так как поменяются все ссылки, и сайт вероятней всего выпадет с поиска.
Не поменяются ссылки , куча инфы как правильно перенести сайты на новые версии , у меня сайты тоже взломали именно на 1.5
Hackeado por HighTech Brazil HackTeam
No\One - CrazyDuck - Otrasher
а на 2.5 целы ...
кто может со мной обменяться ссылками? http://fabrikatex.ru/ сайт о текстиле, но пока не продвинут.
http://pastushok.ru/shool-joomla/safety-joomla.html - оптимальные настройки htaccess для движка joomla, ну естественно если хостинг нормальный...