При отправление комментарий вылатит ошибка "Попытка взлома!"
как ипсравить ?
SLAED CMS 3.5 Pro
PHP 4
Сервер в интернете
Открыть
Ответить
Попытка взлома!
Для начала попробуйте в настройках разрешить передачу GET и POST.
Далее исходите из результата.
Open SLAED 1.*
PHP 5
Сервер в интернете
- Группа
- Клиент
- Пункты
- 20840
- Регистрация
- 23.08.2007
- Пол
- Мужчина
- Из
- г. Зеленогорск
- Предупреждения
- Нет
4.02
4.02
при попытке пользователем перейти по ссылке "Top users" выходит ошибка "Попытка взлома".
Кофиг безопасности такой:
Показывать сообщения об ошибках? Да
Показывать сообщения об JavaScripts ошибках? Да
Вести статистику ошибок? Да
Запретить передачу ссылок через GET? Да
Запретить передачу ссылок через POST? Нет
Сообщать о нападениях на E-Mail? Нет
Вести статистику нападений? Да
Вести статистику запрещённых действий? Да
Блокировать нападающих? Нет
Сайт в интернете
ВОПРОС: Как решить проблему? В php я не разбираюсь ...
Open SLAED 1.*
PHP 4
Сервер в интернете
Попробуй зайти в раздел "Безопасность" далее "Защита от атак переполнения, типа «Flood Atack», «DDoS Atack»" выбрать НЕТ.
Далее все остальные пункты внизу поставить на НЕТ.
м.б. поможет. 
PHP 5
- Статус
- Гость
не помогло ....
а версия php случайно не влияет на это?
Open SLAED 1.*
PHP 4
Сервер в интернете
запрещенные слова толкают вот и попытка взлома. Запрещеные слова прописаны в секьюрити.пхп.
- Группа
- Клиент
- Пункты
- 2121
- Регистрация
- 02.11.2008
- Пол
- Мужчина
- Из
- Пермь
- Предупреждения
- Нет
3.75
3.75
да вроде никто ничего не пихает.
Я сам захожу как гость, пытаюсь войти в Top users и бац -> Попытка взлома.
Но за наводку спасибо.
Поковыряюсь в секьюрити.пхп
Open SLAED 1.*
ksa, а что пишет в логах нападений?
При такой надписи, должны записываться логи запрещенных действий.
- Группа
- Супермодераторы
- Пункты
- 1595
- Регистрация
- 18.09.2008
- Пол
- Мужчина
- Из
- Россия
- Предупреждения
- Нет
3.92
3.92
- Супермодератор
в статистике нападений вот что есть
Попытка взлома: Open SLAED - Безопасность
Попытка взлома: XSS in GET - name = top_users
IP Адрес: 95.56.2.201
Пользователь: Guest
Ссылка: /index.php?name=top_users
Браузер: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1045 Safari/532.5
Дата размещения: 16.09.10 - 20:41:08
IP Адрес: 95.56.2.201
Пользователь: Guest
Ссылка: /index.php?name=top_users
Браузер: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1045 Safari/532.5
Дата размещения: 16.09.10 - 20:41:08
При этом в конфигурации стоит:
Защита от атак - Нет
Запретить передачу ссылок через GET - Нет
И все остальные параметры тоже - Нет
Open SLAED 1.*
Да, надо защищаться.
