Size: a a a

2019 November 26

М

Михаил in Drupal RU
Victor Stepankov
ну, если настроить, то это друпал, конечно.
Но вот стоит ли - очень не думаю.
Сейчас столько различного софта для ведения проектов и баз знаний
Много, это да, но всегда что-то не хватает. Перепробовал почти все.
источник

ВВ

Влад Влад in Drupal RU
сегодня узнал, что сайт взломали. видимо, заменили пароли админа и всем пользователям. мы не могли войти в аккаунты свои. пришлось восстановить ранюю версию сайта. какие есть способы проверить бекап на то, сидят ли в нем злоумышленники?
источник

VS

Victor Stepankov in Drupal RU
Влад Влад
сегодня узнал, что сайт взломали. видимо, заменили пароли админа и всем пользователям. мы не могли войти в аккаунты свои. пришлось восстановить ранюю версию сайта. какие есть способы проверить бекап на то, сидят ли в нем злоумышленники?
изощрённость взлома говорит о том, что ломали свои или знающие, так что вспоминайте кому не заплатили
источник

ВВ

Влад Влад in Drupal RU
Victor Stepankov
изощрённость взлома говорит о том, что ломали свои или знающие, так что вспоминайте кому не заплатили
спасибо понял..
источник

VS

Victor Stepankov in Drupal RU
автоматические взломы, когда ломают через какие-то известные уязвимости - выглядят совсем иначе.
Но если вам сайт делала студия Глянец, то всё проще
источник

ВВ

Влад Влад in Drupal RU
а можно ли как-то продиагностировать, не является ли эта версия сайта ломанной?
источник

ВВ

Влад Влад in Drupal RU
то есть злоумышленник узнал пароль, и затих. а через какое-то время проявился и занял сайт. и выявить наличие таких пользователей? или все решается только сменой паролей всех пользователей?
источник

VS

Victor Stepankov in Drupal RU
по хорошему, нужно проверять пользователей и их права, аудитить модули и файлы, может вам разработчик оставился подарок
источник

ВВ

Влад Влад in Drupal RU
спасибо🙏
источник
2019 November 27

SP

Sergey Prokopchuck in Drupal RU
Влад Влад
а можно ли как-то продиагностировать, не является ли эта версия сайта ломанной?
Попробуйте на всякий случай проверить контриб модулем hacked
источник

SP

Sergey Prokopchuck in Drupal RU
источник

ВВ

Влад Влад in Drupal RU
Sergey Prokopchuck
Попробуйте на всякий случай проверить контриб модулем hacked
благодарю!
источник

PT

Pavel Tichonov in Drupal RU
Хочу к форме оформления заказа в  Drupal 7 Commerce добавить ajax
Для формы указал
$form['#prefix'] = '<div id="commerse_discont-form-checkout">';
   $form['#suffix'] = '</div>';
   $form['buttons']['continue']['#id'] = "checkout-button";
   $form['buttons']['continue']['#ajax'] = array(
     'callback' => 'commerse_discont_specialoffer_callback',
     'wrapper' => 'commerse_discont-form-checkout',
     'method' => 'replace'
   );

в commerse_discont_specialoffer_callback следующее

function commerse_discont_specialoffer_callback($form, &$form_state) {
 if (form_get_errors()) {
   return $form;
 }
}
Валидация выполняется.
Что нужно прописать, когда нет ошибок. Пробовал просто возвращать форму, само собой просто остается форма
источник

AC

ALLIANCE COMPANY in Drupal RU
подскажите есть ли смысл давать БД имя сложное длинное с бессмысленным сочитанием символов? для перестраховки от взлома
источник

VS

Victor Stepankov in Drupal RU
ALLIANCE COMPANY
подскажите есть ли смысл давать БД имя сложное длинное с бессмысленным сочитанием символов? для перестраховки от взлома
нет
источник

VL

Vasily Lukas in Drupal RU
ALLIANCE COMPANY
подскажите есть ли смысл давать БД имя сложное длинное с бессмысленным сочитанием символов? для перестраховки от взлома
Нет.
источник

DK

Dmitry Kiselev in Drupal RU
пароль тоже проостой делай, как имя бд ;)
источник

ИЛ

Иван Лещёв in Drupal RU
ALLIANCE COMPANY
подскажите есть ли смысл давать БД имя сложное длинное с бессмысленным сочитанием символов? для перестраховки от взлома
у тебя один мускул для разных людей?
источник

ИЛ

Иван Лещёв in Drupal RU
если база не торчит наружу, то нет смысла
источник

ИЛ

Иван Лещёв in Drupal RU
пароль в сеттингсах в открытом виде
источник