VOC ++ (чат)

[IntellecT]

Уважаемый Доктор зло, у меня папка Дата и Админ были защищены Икстакесом, однако я не мог понять, как могли хакеры залесть в мой чат)

Не обращай внимания на GL_Raptor это какраз прыщавый школьнег, который только пантоваться умеет, а на самом деле оно бездарное.

По поводу безопасности чата - Ставь модуль антихак, он поможет остледить попытки теста чата например на предмет XSS, если ты вовремя забаниш вообще доступ тому человеку, то считай ты спасешся. Ну и как писалось выше, сам по себе вок++ практически не имеет дыр, есть мелкие недочеты, думаю это уже исправлено на офф сайте. там есть небольшие баги с выводом сессии, другими словами ее можно перехватить, но эт только в том случае если на хосте криво прописан htaccses который поставляется с каждым воком. + еще одна такая мелкая поправочка, никогда нельзя ставить на папки и файлы доступные из веба 777 - это полный доступ, возможно тебя хекают из-за этого, папки Data это не касается, там стабильно все должно быть разрешено. НА хорошем хостинге скрипт будет работать при правах 755 - этого достаточно.

 

[1019121]

как можно очистить лог магазина?

 

[satanik]

как можно очистить лог магазина?

очисти data/transactions.dat

 

[Dukuй]

Кто пользуеться модом кредиты за смс? Посоветуйте нормального партнера. (Украина)

 

[Dukuй]

а не мог бы выложить этот мод?

А миниFAQ воспользоваться слабо?
Для просмотра ссылки Войди или Зарегистрируйся

 

[Gl_Raptor]

Не обращай внимания на GL_Raptor это какраз прыщавый школьнег, который только пантоваться умеет, а на самом деле оно бездарное.

Да, да. Ты все правильно понял. Я именно такой как ты описал.

P.S. Так есть тут хозяин Для просмотра ссылки Войди или Зарегистрируйся чата ?

 

[bobrja]

Не обращай внимания на GL_Raptor это какраз прыщавый школьнег, который только пантоваться умеет, а на самом деле оно бездарное.
По поводу безопасности чата - Ставь модуль антихак, он поможет остледить попытки теста чата например на предмет XSS, если ты вовремя забаниш вообще доступ тому человеку, то считай ты спасешся. Ну и как писалось выше, сам по себе вок++ практически не имеет дыр, есть мелкие недочеты, думаю это уже исправлено на офф сайте. там есть небольшие баги с выводом сессии, другими словами ее можно перехватить, но эт только в том случае если на хосте криво прописан htaccses который поставляется с каждым воком. + еще одна такая мелкая поправочка, никогда нельзя ставить на папки и файлы доступные из веба 777 - это полный доступ, возможно тебя хекают из-за этого, папки Data это не касается, там стабильно все должно быть разрешено. НА хорошем хостинге скрипт будет работать при правах 755 - этого достаточно.

Дик, ты би сначала у себя в чате посмотрел.
Етот хеш нечево не напоминает?

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

:read:

 

[_Berkut_]

Не обращай внимания на GL_Raptor это какраз прыщавый школьнег, который только пантоваться умеет, а на самом деле оно бездарное.
По поводу безопасности чата - Ставь модуль антихак, он поможет остледить попытки теста чата например на предмет XSS, если ты вовремя забаниш вообще доступ тому человеку, то считай ты спасешся. Ну и как писалось выше, сам по себе вок++ практически не имеет дыр, есть мелкие недочеты, думаю это уже исправлено на офф сайте. там есть небольшие баги с выводом сессии, другими словами ее можно перехватить, но эт только в том случае если на хосте криво прописан htaccses который поставляется с каждым воком. + еще одна такая мелкая поправочка, никогда нельзя ставить на папки и файлы доступные из веба 777 - это полный доступ, возможно тебя хекают из-за этого, папки Data это не касается, там стабильно все должно быть разрешено. НА хорошем хостинге скрипт будет работать при правах 755 - этого достаточно.

Насчёт сессии бред. В вуду чате была такая проблема, а в вок++ уже давно исправлено! И с чего ты взял, что GL_Raptor прыщавый школьник=) Не суди по себе всех. От тебя на форуме кроме сообщений большого содержания и в которых смысла 0, я ничего не нашёл. А этот школьник вылаживал моды и вылаживал бесплатно!

 

[Gl_Raptor]

Мужики, сегодня слил с ФТП копию одного чата.
Лез туда, так как думал что там Бортовский "товар создания клана",
но оказалось что там стоит тот же самый что и тут выкладывали.
Но нашел там интересный товар для магазина, короче товар снимает бан (кляп, хаос, сад) автоматически определяет какой бан в данный момент у юзера и с его согласия снимает его. В общаг чата пишет фразу от имени бота, что юзер заплатил штраф и присоединился к нам.
Товар можно покупать заранее или дарить другим юзерам.

Товар был установлен в чате, но на ФТП нашел прям архив с инструкцией по установке. проблема в том что файлы товара закодированы. Сегодня весь день тестил этот товар на локалхосте. Никаких стучалок шелов и прочей пакости не нашел. Зачем и кто его кодировал пока не понятно. Сейчас поставил в реальный чат. понаблюдаю пару дней за ним. Если ничего не найду, то выложу тут. Возможно кто то раскодирует.

Но работает он просто изумительно. Мне понравился.
Еще нашел в этом чате несколько не родных, кодированных файлов, но пока не разбирался с ними.

 

[IntellecT]

Да, да. Ты все правильно понял. Я именно такой как ты описал.
P.S. Так есть тут хозяин Для просмотра ссылки Войди или Зарегистрируйся чата ?

Я же говорю что ты дешевый понтовщик, толку с того что ты знаешь адрес моего сайта? напиши у себя на лбу его. и вообще малолеткам тут не место, беги от сюда. У тебя кишка тонка будет чтобы влезть в мой чат.

Ps великим знатокам - Кто расшифрует тот хеш, премию можно выдать, попробуй вкрой MD5 который годами можно перебирать, поверь тут "6b061c87f8c1d52d4ad1b1648bc8e7b8" не 12345, Поэтому сиди и пантуйся этим дома у себя. Или ты считаешь что узнал адрес моего чата, который и так тут все знают и ты стал великим кулхацкером? та отсейся, не было еще людей которые ломали практически чистый VOC++

Добавлено через 2 минуты

Дик, ты би сначала у себя в чате посмотрел.
Етот хеш нечево не напоминает?
*** скрытое содержание *** :read:

Домохозяйка - Go home! Уникальные вы люди ))) Если бы все было бы так просто я бы не писал ничего, а так у вас только панты. Я вам млин вообще поражаюсь, вы нихрена не знаете в области веб безопасности, приэтом пытаетесь выдать очевидные вещи за суперумные. Хацкеры млин.


Pps Ко всем форумчанам - не бойтесь за свои чаты, VOC++ под надежной защитой.