Ну поищи другие. Их много.
Как-то так https://wordpress.org/plugins/search.php?q=file+monitor
Это сложно
:)
Глаза и моск. Ибо в этой строке,
Ну вот и потенциально опасные места.
В покупных темах столько древностей и уязвимостей попадается - диву даёшься.
Айболитом или манулом что ли пройдись.
Полно. Даже плаг под ВП был. Но лучше не нагружать двиг этим.
Напр /ru/forum/697566 (ссылка на скрипт в 6 посте)
Из соседней ветки понятно, что товарищ взял плагин на помойке. В плагине уязвимость, которой и воспользовались злоумыленники.
И тема(ы)? Ну это уже хорошо. Но кроме того, что из оф. - оно должно быть актуальным и сегодня там находиться. Есть случаи, когда находили уязвимости в аддонах из оф репо. Тогда они (аддоны) оттуда удалялись.
Всё понятно. Оказывается одарённым вебаналитикам надо по нескольку раз объяснять одно и тоже:
Однако никто вебаналитику так и не помог с проблемой. Это ж
🍿 (Осторожно! отсылка к специалистам детектиться как некомпетентность)
Был уже один такой /ru/forum/906050
Еще и ДЛЕ? Ломанный поди?
Ты сам ответил на этот вопрос ещё в старпосте:
Наверное, если бы использовали - ситуация была бы другая ;)
+1
Опять же вспомним монтстру (не к ночи). Хотя её много кто использовал и сообщество было ого-го, но оно почему-то оказалось "гнилым"..
Пускай все поделки этого спаммера будут в одной теме.
awilum, оф предупреждение: будешь создавать отдельные топики - будем ставить вопрос о спаме и перемещении в платные разделы.
Учётка - это ВСЁ. Абсолютно всё, что касается юзера. И это задача сетевого сисадмина (не путать с администраторами серверов!). Те нужно для начала правильно спроектировать и организовать сеть организации (сетевые политики для групп и юзеров).
Для обывателей попробую по-проще пояснить.
Юзер, садясь за комп знает только свой логин и пароль. Всё. Больше ему ничего не известно и не должно быть возможности узнать. Они для доступа к учётке (к ПК, АД или ещё как-то). И уже работая под "собой" он имеет какие-то права: чем пользоваться, от кого и как отправлять мыла и тд.
И опять же не правильно. Нужно настроить почтовик так, что бы все юзеры, отправлили только от себя, а не с общего мыла. Но при этом клиент должен получать с одного. Самый простой вариант - подстановка Reply-To в маил-клиент. Но это коряво, тк получатель сможет увидет реальный адрес отправителя. Правильно - настраивать МТА. Ессно, при этом никакой веб-почты от гуглов (можно гугло почту использовать, но юзать маил клиенты и/или свою вебморду)
АД решит многие проблемы ;)
Появятся другие, но тссс ;)
