Попытки залогинитьcя в АТЛ под user/pass, страница 6

Тема: Попытки залогинитьcя в АТЛ под user/pass

цитата
20/03/08 в 06:07

Spilk
Soft-Com писал:

для того чтобы неполучилось так, что взлощик через очередную багу переправит правильный хтаксес, лучше все настройки запихнуть в одну директорию, и проинклюдить эти конфиги из vhost-секции конфига апача, и выставить опцию AllowOverride None

само собой, что права на директорию должны быть соответсвующие, чтобы никто не мог прочитать.

Извините, но все-равно не понятно для людей с гуманитарным образованием. Какие "настройки доступа"? И как "проинклюдить эти конфиги из vhost-секции конфига апача", например в Webmin/Virtualmin не могу найти ничего похожего. А если виртуал и нет панели?

цитата
20/03/08 в 06:22

Spilk
Soft-Com писал:

небольшая поправка для чистки логов и статсов для FreeBSD:
Код:

cd /tmp;
for file in `locate x2.cgi`; do path=`echo $file | awk -F"/x/x2.cgi" '{print $1}'`; grep -r "document.write(unesca" $path/l/* | awk -F":" '{print $1}' | xargs sed -i '' 's/<script.*document.write.*unesca.*<\/script>//g'; done

Для виртуала, я так понимаю, это не подходит. Можно строчку написать, чтоб хоть просто поискало и лист файлов выдало?

цитата
20/03/08 в 07:44

Darkest
Кто поглядел 17й билд на предмет дырявости? Залатали? Ченджжлог совсем скундный какой-то...

цитата
20/03/08 в 10:11

dos622
сейчас дернул 17й билд, под федору, дата изменеий файлов 8 декабря, в админке пишет билд 16й

что апдейт что целиком дистриб.

цитата
20/03/08 в 10:17

AWM-Guru
У меня все норм, 17 билд пишет, там еще файлик uip нужно создать

цитата
20/03/08 в 10:19

dos622
а ось какая на серваке?

цитата
20/03/08 в 10:50

AWM-Guru
freebsd

цитата
20/03/08 в 11:08

dos622
сейчас покочал под разные оси, под некоторые дата создания файлов 8 декабря, под некоторые 19 марта.
качал под федору 6ку было 8 дек. качнул под 5ку там 19 марта.
воткнул под 5ку, пашет

цитата
20/03/08 в 11:27

Figura
Хм...
теперь после смены билда, на другие свои сиджи в AT Sites не возможно перейти. Линк кривой вставляет

п.с. снял блокировку везде, бум ждать

цитата
20/03/08 в 12:28

CraZ
блин, чё за шняга,
обновил билд, захожу что бы пас сменить, ввожу новый, тисну апдейт. страница обновляется, ну там старый пасс почему то остается

цитата
20/03/08 в 12:33

CraZ
ваще что то странное у меня!

в опере старый пас показывает, из 3-х бук всего, на самом деле 6 у меня.

захожу в IE ввожу старый пас и логин, пишет не правильно, нажмите сюда что бы ещё раз ввести, жму, и сразу попадаю в админку писеццц.. на месте логина и паса в IE крякозяблы какие то...

цитата
20/03/08 в 12:43

CraZ
вроде понятно стало...

получается что как пас обновляешь (на читаемый для себя) после обновления паги он становиться шифрованным, не-читаемым, в новом билде, так что сразу запоминать надо пас ) хотя ничего не мешает вписать новый и снова обновить, ну это наверно сделано что бы он с кукой не передовался в открытом виде...

цитата
20/03/08 в 18:31

Mitch
ага, после смены пароля он начинает хранися криптовано, наконец-то.
для защиты админки по ip появилось поле, ip пишет в файлик uip (который при апдейте надо создавать как написано)

Стр. « первая < 4, 5, 6

Новая тема Ответить

Эта страница в полной версии