Strona Główna Forum Dyskusyjne Joomla Mambo Komponenty Moduły! Pobierz Pliki Księga Gości-Dopisz Się!! Napisz do nas! Okienka Popups dzięki overLIB!
Dzisiaj jest czwartek, 28 marca 2024 r. 88 dzień roku
Prawa Autorskie serwisu JOKRIS.INFO - Strefa Polskich Składników Joomla! i Mambo
PageRank strony http://www.jokris.info Dodaj Nowości z serwisu Jokris.info do swojej strony iGoogle
 
JOOMLA! TO NAJLEPSZY OBECNIE SYSTEM CMS NA ŚWIECIE! I ZA DARMO!!. PODZIĘKUJMY TWÓRCOM. JOKRIS
 
JOKRIS INFO
JOKRIS INFO
Joomla! - Menu
JOKRIS INFO
JOKRIS INFO
Apel o pomoc
Pomoc dla Kuby Kowalskiego - Przekaż 1% Podatku
Przekaż 1% podatku dla Jakuba Leszka Kowalskiego
Migracja do Joomla 1.5
Wykonam migrację
z
Joomla 1.0.XX
do
Joomla 1.5.XX
Zainteresowanych proszę o składanie ofert na mój adres
E MAIL.
Dodaj Do Zakładek
 
 
Add to Technorati Favorites
Menu główne
Forum Ostatnie posty

Zobacz więcej postów...
Gorąco polecam!!!
Kurs autorstwa Wojtka Romanka tworzenia komponentów do Joomla 1.5. Kursy programowanie, c++, delphi, assembler, c#, csharp, sharp, 8051, 80535, pascal. Programy autorskie. Komponenty do Joomla!. Gorąco polecam. Oby jak najwięcej takich programistów!...
Najczęściej pobierają...
Mod Januszczyk

Księga Gości-Wpisy
Lukas
Bardzo przydatna strona, korzystam.
Kontynuuj
Krzysztof
Witam, zapraszam na ulotki.
Kontynuuj
Skype Web
Zadzwoń do mnie poprzez Skype!
Szukaj w Google
Google Polska!

internet

www.jokris.info
www.2es-sqad.info
pl.wikipedia.org
Kalendarz Imienin
28 Marca 2024
Czwartek
Imieniny obchodzą:
Aniela, Antoni, Jan,
Krzesisław, Sykstus
Do końca roku zostało 279 dni.
Cytaty
Jeżeli światło jest pierwszą miłością życia, czyż miłość nie jest pierwszym światłem serca?.
JOKRIS INFO
JOKRIS INFO
JOKRIS INFO
JOKRIS INFO
JOKRIS INFO
JOKRIS INFO
© 2024 JOKRIS.INFO - Rozszerzenia, dodatki do Joomla! i Mambo
(C) 2024 JOKRIS.INFO - Rozszerzenia, dodatki do Joomla! i Mambo
Google Twoja Wyszukiwarka
JOKRIS INFO
JOKRIS INFO
Forum Joomla / Mambo :: JOKRIS.INFO - Strefa Polskich Składników Joomla! i Mambo
Forum JOKRIS.INFO
Witaj, Internauto!
Proszę Zaloguj się aby napisać post lub Zarejestruj.
Zapomniałeś hasło?
Jokris - Administrator SerwisuZagadaj na Gadu- Gadu
Zadzwoń do mnie poprzez Skype!
Zagadaj na Tlena

Jak zabezpieczyć Fireboard 1.0.0 ? (1 wejść)
Idź na sam dół Odpowiedz

TEMAT: Jak zabezpieczyć Fireboard 1.0.0 ?

#2680
Alicja (Użytkownik)
Alicja
Pomocny
Posty: 24
graphgraph
Jak zabezpieczyć Fireboard 1.0.0 ? 2008/01/21 09:01 Oklaski: 1  
Jak mogę zabezpieczyć forum Fireboard 1.0.0 przed atakami treści i fotek pornograficznych? Czy jest możliwość włączenia do komponentu Fireboard jakiegoś zabezpieczenia?
Forum jest moderowane i wszelkiego rodzaju treści muszą być najpierw zaakceptowane, więc nie ukazują się na stronie. Jednak codzienne "sprzątanie" tego badziewia wcale nie jest to dla mnie zabawne.
CMS: mambo 4.5.4
www.przedszkolanki.com
  Temat został zablokowany.
#2689
Krzysztof Stachyra (Administrator Forum)
Krzysztof Stachyra
Administrator Forum
Posty: 697
graph
Odp:Jak zabezpieczyć Fireboard 1.0.0 ? 2008/01/21 21:15 Oklaski: 88  
Cześć. Witam Alicja w Nowym Roku!.
Jeśli chodzi o zabezpieczenie przed obrazkami, to nic tutaj nie zrobisz, bo nie ma sposobu na to, aby jakikolwiek system miał wbudowane coś w stylu skanera. To jest może i wykonalne, ale pewnie w bardzo zaawansowanej technologii. W FireBoard nie ma na to rady. Ja bym na Twoim miejscu usuwał takich użytkowników z witryny, bo Forum FireBoard pozostawia zapis ich IP.

A właściwie wersja FireBoard 1.0.0 nie!!!. Ale dzięki mojej modyfikacji pozostawia. Więc jeśli masz rzeczywiście wersję FireBoard 1.0.0, to możesz zrobić tę modyfikację na dwa sposoby. Spróbować samej dopisać coś do kodu pliku, opisywanego poniżej, lub pobrać załącznik. I albo możesz plik tylko nadpisać, albo skopiować odpowiednią linijkę z kodem.
A więc modyfikacja Forum FireBoard polegająca na tym, że Administrator oraz Moderator po zalogowaniu się od frontu, widzą IP użytkowników piszących posty. Wszystko znajduje się w pliku "message.php", znajdującym się w ścieżce "components/com_fireboard/template/default/".
Linia 50 w tym pliku, oczywiście w oryginalnym wygląda tak:
Kod:

      <td align="right"><span class="msgkarma" ><?php if($msg_karma) echo $msg_karma.'&nbsp&nbsp'.$msg_karmaplus.' '.$msg_karmaminus; else echo '&nbsp;';?></span></td>


...a my zamienimy ją na poniższą:
Kod:

      <td align="right"><span class="msgkarma" ><?php if($msg_karma) echo $msg_karma.'&nbsp&nbsp'.$msg_karmaplus.' '.$msg_karmaminus; else echo '&nbsp;';?></span><?php if($msg_ip) echo '&nbsp;'.$msg_ip_link.''.$msg_ip.'</a>'; else echo '';?></td>


To już wszystko, aby zobaczyć z jakiego IP pisał post użytkownik. Każdy. Wystarczy potem IP takiego niegrzecznego klienta dopisać do pliku .htaccess, np. tak:
Kod:

  deny from  80.237.211.8 deny from  77.70.106.4 deny from  77.70.106.72 deny from  72.37.212.106 deny from  195.150.77.248 deny from  212.68.215.87 deny from  87.101.65.166


Oczywiście, wiadomo że IP w Neostradzie jest zmienne, więc z tym będzie już kłopot, ale nawet jeśli taki natręt ukrywa się pod innym adresem IP, to na parę dni możesz go na nowo blokować. I nie każdy ma Neostradę . Dodatkowo musisz pamiętać o jednym:
KAŻDY POZOSTAWIA ŚLAD W INTERNECIE...
nawet... Hacker. Ja, dzięki wyszukiwarce Google dowiedziałem się prawie wszystkiego o osobie, która ograbiła mnie z 30GB! transferu w grudniu, zeszłego roku. Bo taki człowiek, może znający się na systemach CMS, używa zazwyczaj podobnego nicka. Tacy "szkodnicy" muszą być rozpoznawalni wśród "Swoich", aby potem zbierać punkty, pochwały, a może i nawet pieniądze!? . Więc to "wszechobecne" Google ( i wiele innych robotów wyszukiwawczych ) notuje ich wpisy do innych forów, do blogów czy systemów komentarzy. Wpisujesz jego nick ( natręta ), a nawet i IP w okno wyszukiwarki, i już masz sporo wiedzy na temat gościa. I jeżeli zaśmieca Twoje Forum treściami pornograficznymi, to wystarczy tylko oddać jego dane policji. Bo Ty masz Forum, które mogą czytać również dzieci, a więc Ci ludzie popełniają przestępstwo. Nawet jeśli nie upubliczniasz tych postów. A dla policji namierzenie gościa, nawet po zmiennym IP, to żaden problem. Uwierz mi.
Sprawa ostatnia. Zainstaluj sobie filtr nieprzyzwoitych słów, Badword-EXT - Cenzor v.1.1 pl z Joomla.pl. Koniecznie ten, bo BadWords2 ma inne klasy, więc nie da się zintegrować z FireBoard. Zastąpi Ci wulgarne słowa "gwiazdkami". Oczywiście, trochę potrzeba modyfikacji, ale o tym już następnym razem. W podstawowej konfiguracji bywa wystarczający.

To chyba tyle. Pozdrawiam. Jokris.
Załącznik:
Nazwa pliku: message_php.zip
Wielkość plku:2951 bajtów
CMS: Joomla 1.0.7 Pl. Strona: JOKRIS.INFO. Piszcie spokojnie, bez nerwów!!. [NA SKRÓTY DO POBIERALNI] Gadu-Gadu: Skype: PROSZĘ CZYTAĆ REGULAMIN! Jokris
  Temat został zablokowany.
#2714
Alicja (Użytkownik)
Alicja
Pomocny
Posty: 24
graphgraph
Odp:Jak zabezpieczyć Fireboard 1.0.0 ? 2008/01/23 21:29 Oklaski: 1  
Wszystko działa . Łatwiej to zawsze znaleźć IP bezpośrednio z frontu, aniżeli pchać się do tabel PHP Admina
Szukanie w internecie gościa o nazwie Niccaforuzlmb nie sprawia kłopotu, tyle, ze to chyba jakiś robocik , czy coś w tym rodzaju.
Pozdrawiam
CMS: mambo 4.5.4
www.przedszkolanki.com
  Temat został zablokowany.
Idź na samą górę Odpowiedz
© Copyright 2007 Best of Joomla, Powered by FireBoardPobierz nagłówki ostatnich postów.


Strony zaprzyjaźnione z serwisem JOKRIS.INFO - Rozszerzenia, dodatki do Joomla! i Mambo oraz partnerskie
 
 
JOKRIS INFO
JOKRIS INFO
JOKRIS INFO



JOKRIS INFO
JOKRIS INFO
JOKRIS INFO
Linki do stron www opartych na Joomla! i nie tylko!. Odsyłacze pobierane są z komponentu Linki.
JOKRIS INFO
JOKRIS INFO
Do Góry      © 2006 JOKRIS.INFO - Strefa Polskich Składników Joomla! i Mambo - Wszelkie Prawa Zastrzeżone      Do Góry
JOKRIS INFO



Joomla! jest wolnym oprogramowaniem udostępnianym na warunkach licencji GNU/GPL || Technorati Profile