ViArt PHP Shoping cart
- Автор темы ptuchster
- Дата начала
- Статус
А искра радости проскочила...
baskinBREST
Постоялец
- Регистрация
- 23 Фев 2009
- Сообщения
- 77
- Реакции
- 15
3.7 с янвaря 'вот-вот выйдeт')
Не смог зайти на главную страницу магазина. Оказалось хакнули index.php.
Заменили на i ndex.php c с таким вот содержанием:
<html dir="rtl">
<head>
<meta http-equiv="Content-Language" content="en-us">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>r00ted</title>
</head>
<body>
<p align="center" dir="ltr"><font size="6">S4udi T3rrorist</font></p>
<p align="center" dir="ltr">
<img border="0" src="http://s4t3.ucoz.com/ksa-flag.jpg" width="300" height="200"></p>
<p align="center" dir="ltr"><font face="Tahoma" size="2">sex sites ?!!!!<br>
how you live like animals ?!<br>
<br>
<br>
<br>
<br>
S4udit<font color="#008000">
(</font>at<font color="#008000">) </font>hotmail<font color="#008000"> (</font>dot<font color="#008000">)
</font>com</font></p>
</body>
</html>
Интересно кто виноват хостинг или скрипт?
Заменили на i ndex.php c с таким вот содержанием:
<html dir="rtl">
<head>
<meta http-equiv="Content-Language" content="en-us">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>r00ted</title>
</head>
<body>
<p align="center" dir="ltr"><font size="6">S4udi T3rrorist</font></p>
<p align="center" dir="ltr">
<img border="0" src="http://s4t3.ucoz.com/ksa-flag.jpg" width="300" height="200"></p>
<p align="center" dir="ltr"><font face="Tahoma" size="2">sex sites ?!!!!<br>
how you live like animals ?!<br>
<br>
<br>
<br>
<br>
S4udit<font color="#008000">
(</font>at<font color="#008000">) </font>hotmail<font color="#008000"> (</font>dot<font color="#008000">)
</font>com</font></p>
</body>
</html>
Интересно кто виноват хостинг или скрипт?
При беглом анализе склоняюсь к тому, что или взломали хостера или увели трояном данные ftp-доступа с вашего компа(личное мнение).
Данный код был внедрён ранее ещё на нескольких сайтах вообще других систем:
1. _http://www.ipfazleev.ru/ , взломан, как минимум 21 февраля. В это время там ещё на главной была картинка взломщика-урода (можно посмотреть в сохранённом кэше поисковых систем). Сейчас там вообще ничего нет.
2. _www.apteka.kr.ua, сейчас сайт восстановлен и работает, код убрали, но он там был.
3. mayo-clinic.uz.orge.pl - так же содержит этот код.
4. _myhomemaster.ru на вордпрессе, тоже был сломан, уже почистили.
5. _www.risknu.ru тоже когда-то имел этот код.
6. _onlinemanual.ru тоже.
Вывод: надо "предохраняться" и не хранить на компе и в разных фтп-программах пароли доступа, кража с компа - самый распространённый и массовый способ ломать и заражать сайты за последние 2-3 года. При чём, в большинстве случаев, такой взлом-заражение производится программно в автоматическом или полуавтоматическом режиме, по команде и очень редко "руками".
Данный код был внедрён ранее ещё на нескольких сайтах вообще других систем:
1. _http://www.ipfazleev.ru/ , взломан, как минимум 21 февраля. В это время там ещё на главной была картинка взломщика-урода (можно посмотреть в сохранённом кэше поисковых систем). Сейчас там вообще ничего нет.
2. _www.apteka.kr.ua, сейчас сайт восстановлен и работает, код убрали, но он там был.
3. mayo-clinic.uz.orge.pl - так же содержит этот код.
4. _myhomemaster.ru на вордпрессе, тоже был сломан, уже почистили.
5. _www.risknu.ru тоже когда-то имел этот код.
6. _onlinemanual.ru тоже.
Вывод: надо "предохраняться" и не хранить на компе и в разных фтп-программах пароли доступа, кража с компа - самый распространённый и массовый способ ломать и заражать сайты за последние 2-3 года. При чём, в большинстве случаев, такой взлом-заражение производится программно в автоматическом или полуавтоматическом режиме, по команде и очень редко "руками".
GoldenLion
Местный житель
- Регистрация
- 14 Апр 2007
- Сообщения
- 229
- Реакции
- 22
на viartshop.ru и на viarts.ru что-то народа совсем нет...
на мою заявку о регистрации на viarts.ru никакой реакции, а на вопросы на форуме виартшоп.ру - нет ответа
Поэтому пишу здесь:
1) ищу человека, который написал бы мне шаблон для Viart
2) есть желание перевести пользовательскую часть (только!!!) скрипта на национальный язык, основанный на базе кириллицы, используя имеющиеся языковые файлы на UTF-8. Может кто подскажет: какие языковые файлы из папки messages за что отвечают, то есть какие файлы (и какие строки в файлах) из этой папки ответственны за отображение информации на пользовательской части интернет-магазина на базе VIART?
3) Скрипт магазина тексты (заголовки) на русском языке почему-то отображает в таком виде: "Новые Идеи И Предложения" (на названии темы форума), "Корзина Покупок" и т.п. То есть каждое слово в предложении начинается Прописной буквой... Как решить эту проблему?
на мою заявку о регистрации на viarts.ru никакой реакции, а на вопросы на форуме виартшоп.ру - нет ответа
Поэтому пишу здесь:
1) ищу человека, который написал бы мне шаблон для Viart
2) есть желание перевести пользовательскую часть (только!!!) скрипта на национальный язык, основанный на базе кириллицы, используя имеющиеся языковые файлы на UTF-8. Может кто подскажет: какие языковые файлы из папки messages за что отвечают, то есть какие файлы (и какие строки в файлах) из этой папки ответственны за отображение информации на пользовательской части интернет-магазина на базе VIART?
3) Скрипт магазина тексты (заголовки) на русском языке почему-то отображает в таком виде: "Новые Идеи И Предложения" (на названии темы форума), "Корзина Покупок" и т.п. То есть каждое слово в предложении начинается Прописной буквой... Как решить эту проблему?
kaktyc1
Мой дом здесь!
- Регистрация
- 30 Апр 2008
- Сообщения
- 578
- Реакции
- 315
По названиям языковых файлов можно сделать приблизительный вывод о его назначении, точнее тебе вряд ли кто скажет.на viartshop.ru и на viarts.ru что-то народа совсем нет...
на мою заявку о регистрации на viarts.ru никакой реакции, а на вопросы на форуме виартшоп.ру - нет ответа
Поэтому пишу здесь:
1) ищу человека, который написал бы мне шаблон для Viart
2) есть желание перевести пользовательскую часть (только!!!) скрипта на национальный язык, основанный на базе кириллицы, используя имеющиеся языковые файлы на UTF-8. Может кто подскажет: какие языковые файлы из папки messages за что отвечают, то есть какие файлы (и какие строки в файлах) из этой папки ответственны за отображение информации на пользовательской части интернет-магазина на базе VIART?
3) Скрипт магазина тексты (заголовки) на русском языке почему-то отображает в таком виде: "Новые Идеи И Предложения" (на названии темы форума), "Корзина Покупок" и т.п. То есть каждое слово в предложении начинается Прописной буквой... Как решить эту проблему?
Тексты заголовков выглядят так потому, что в данном скрипте названия некоторых блоков состоят из двух языковых констант и это можно поправить только в файле шаблона.
GoldenLion, вы на упомянутом форуме не задали не одного вопроса. Если вам не ответили через Центр запросов пользователей, то это потому, что в первый раз вы задали вопрос и получили уведомление об ответе на него на свой почтовый ящик и вслёд по почте же задали другой вопрос, вместо того, чтобы воспользоваться ссылкой в письме для прочтения и дальнейшей переписке в службе запросов (тикетах). Я уверен в этом на 100%. Не говорите, что в письме не было строк
Поэтому, прежде чем писать, что там никто никому ничего не отвечает, внимательно подумайте и прочитайте ещё раз уведомление об ответе на ваш первый и последний запрос через службу запросов. В конце концов, можно было задать вопрос и на форуме, никакого секрета в ваших вопросах нет. вы не задали ни одного вопроса после регистрации. Если бы вы читали форум. то увидели, что люди задают вопросы и получают ответы и советы достаточно быстро. А если бы ещё почитали там базу знаний, то нашли бы ответы на свои вопросы о переводе.
Служба запросов для того и существует, чтобы, во-первых сохранялась вся нить и хронология вопросов и ответов, во-вторых, чтобы переписка была видна и доступна только службе поддержки и самому пользователю. Неужели эта стандартная функция так сложна для понимания? Вместо этого вы ответили не по ссылке в письме с ответом, а на обратный ящик, к которому у всех работников службы поддержки не может быть доступа в принципе (иначе какая приватность? все будут знать кто и что спрашивает и заказывает), к нему доступ только у руководителя, контролирующего работу службы, но не занимающегося ответами. Поэтому ваши последующие вопросы, тот, кто ответил вам в первый раз и не увидел.
Поэтому, прежде чем писать, что там никто никому ничего не отвечает, внимательно подумайте и прочитайте ещё раз уведомление об ответе на ваш первый и последний запрос через службу запросов. В конце концов, можно было задать вопрос и на форуме, никакого секрета в ваших вопросах нет. вы не задали ни одного вопроса после регистрации. Если бы вы читали форум. то увидели, что люди задают вопросы и получают ответы и советы достаточно быстро. А если бы ещё почитали там базу знаний, то нашли бы ответы на свои вопросы о переводе.
GoldenLion
Местный житель
- Регистрация
- 14 Апр 2007
- Сообщения
- 229
- Реакции
- 22
По поводу Viarts... Не получал я на свой e-mail никаких уведомлений об ответе... А на форуме не мог задать вопрос по той причине, что аккаунт не был активизирован... Ссылка для активизации аккаунта тоже на "мыло" не поступила... Только сегодня там аккаунт был активизирован. А на Viartshop аккаунт активизирован давно и на форуме у них я давно отметился...
- Статус