@bogdanov

Вот вроде на их странице в ВК есть какая-то инструкция, попробуйте её https://vk.com/wall-106753171_1981

8 часов назад, Westeroffical97 сказал:

лог нужен?

Да

Ну вот в колонке лог есть глазик, или он не нажимается?)

45 минут назад, Westeroffical97 сказал:

Снова здравствуйте уважаемые форумчане, прикол с Free Кассой такой - человек купил файл, ему система выставила счёт деньги пришли на кассу но..... на стороне форума в админке платёж имел статус "в ожидании" пока я руками его не подтвердил и не выдал через админку купленный файл

Помнится мне в фрикассе были логи, посмотрите что ответил ваш форум фрикассе на запрос успешного платежа.

И ещё раз проверьте ссылки для уведомления в настройках фрикассы, возможно перепутано http и https

13 минут назад, AnWey сказал:

В основном 70-80% атак были от сюда

Имя провайдера: ООО "АртПланет"
Сайт провайдера: http://artplanet.su/
Номер AS провайдера: 49542

Спасибо cloudflare, добавил в черный список, больше дос-атак нету 

Видимо это российский хостер, можно еще абузу отправить, и аттакующего с большой вероятностью заблокируют 

И много у вас зарубежных посетителей?)

У меня ру сегмент, и киви + юмани вполне хватает. Если нужно больше - регайте ИП или юрлицо и будут вам нормальные мерчанты. А фрикасса в основном для скаммерских проектов юзается, у нее репутация не очень. 

@Westeroffical97 https://ipbmafia.ru/files/file/2507-qiwi-koshelek/

Если нужен только qiwi, то выбросьте эту фрикассу с ее 6% или сколько там за киви они хотят и ещё пара процентов на вывод. И подключите киви p2p платежи (для физлиц) с 0% за транзакцию. Карты там кстати тоже есть (visa/mc банков СНГ и карты МИР). Плагин для киви тоже выкладывали где-то недавно видел.

2 минуты назад, Desti сказал:

только суверенный чебурнет

Это правильно, попользовались интернетом и хватит. Только проблемы от него, террористы, экстремисты и онанисты вот и весь ваш интернет

6 часов назад, Desti сказал:

Закроют атакующие сети на вход, а не на выход. Они к нам не смогут зайти, а не мы к ним

Так а смысл? Если в такую сеть отправить запрос, то ответа не получишь, т.к. вход для нее будет закрыт и пакет не дойдет

30 минут назад, Desti сказал:

Чует мое сердце, чебурнета нам не избежать. Если атаки будут продолжаться, провайдеры начнут на магистральных машинках закрывать целые страны. 

 

Кажется, что на это вряд ли пойдут. Атаки побудут, и закончатся. Полежит пару часов сайт аэрофлота с РЖД каким-нибудь, ничего страшного, отряхнуться и поднимутся. А если закрыть доступ во внешнюю сеть, от этого убытков гораздо больше будет. 

11 минут назад, Desti сказал:

Это атаки не на конкретные сайты, а на Россию

Скорее на конкретные сайты в России 🙂

Я думаю, русские хакеры дадут достойный ответ. Они все-таки даже выборы в США взламывали в свое время

3 часа назад, aplayer сказал:

вот только как долго хозяин рекапчи будет работать в российском сегменте?

пока не попадет под веерные блокировки РКН, как и почти любой зарубежный сервис в сетях Amazon/Google/Microsoft. Не вижу поводов бить тревогу, пока все работает.

Мне кажется reCaptacha отсечет если не всех, так большинство ботов уж точно

Касаемо обновления результата через какое-то время, кмк, это вероятно какие-то кешированные значения. Либо блока IPS, либо кеша PHP, opcache например. Т.е. если код будет отредактирован сейчас, то его изменения произойдут через какое-то время (зависит от настроек). 

Можно попробовать добавить вывод значения не на экран, а в логи (файл, или еще куда-то), чтобы отсечь возможные варианты с какими-то внешними прослойками. Или отдебажить локально, посмотреть на значения переменных. 

Непохоже на проблемы с кодировкой, т.к. текст получился транслитирированным, если бы у него слетела кодировка, там были бы кракозябрики или вопросики

А этот код где выполняется? В блоке каком-то или просто новый файл .php где-то отдельно? 

Открывайте в таких случаях инструменты разработчика браузера, там будут все JS ошибки. 

Тут либо нужно этот плагин установить в админке заново, либо нажать "Восстановить стандартную конфигурацию" в настройках редактора в админке. Должно помочь 

Open server panel это вроде бы локальная программа для установки к себе на комп. Я бы посоветовал даже для теста юзать хост, можно без домена, так проще будет и быстрее

Скорее ключевое "могут" 😀

1 час назад, @bogdanov сказал:

В теории они могут

1 час назад, cyr4x сказал:

Американцы очень ссыкливый народ, если бы была реальная база там, давно бы оффнули, но видать есть подвох 

В теории они могут просто перестать выдавать сертификаты на .ru/.su/.рф домены и, т.к. максимальный срок действия 3 месяца, очень скоро они у всех окончатся. Но пока этого не делают, и вряд ли будут. Я думаю если хотели бы, уже сделали. Организация все равно некоммерческая, им скорее всего нет никакого в этом профита. 

1 час назад, aLEX49566 сказал:

Интересно, есть ли какая то альтернативна?!.. если погасят свет и тут.. то что остается? Читал статейки.. есть умельцы, которые руками пишут.. но как по мне, так это А̶н̶а̶н̶и̶.. ерунда 

ГОСТ сертификаты с госуслуг и яндекс браузер, амиго майл ру, т.к. только там они будут работать. Ну и плюс наверное какие-то центры сертификации все еще будут работать с РФ/РБ

В статье по ссылке указано для каких центров сертификации это относится:

Речь идёт о GeoTrust, Sectigo, DigiCert, Thawte, Rapid

Letsencrypt в этом списке нет, с ним все ок.

Да, я тоже сторонник ручной обработки. А то если злоумышленник получит доступ к админке, может сам себе денег нарисовать, а потом в реальные обналичить

Хз, не фрилансер, но думаю не космических денег, тем более что пример в движке уже есть

Да, все деньги в интернете "рисованные". Имеют ценность только если их можно на что-то потратить, в вашем случае, вывести на какую-то платежную систему (МИР, Visa/MC, QIWI, YooMoney, и пр.), где после их можно либо обналичить, либо потратить. 

Вроде бы есть автоматические выплаты для Paypal, тогда по заявке пользователя, они ему перейдут на счет Paypal, который тот укажет в форме выплаты. 

Можно написать подобную интеграцию и с другими сервисами, если заявок много и вручную не успеваете. В противном случае, лучше не заморачиваться и оставить ручной способ. 

Можно попробовать в core_members табличке поменять группу на 4 (member_group вроде поле называется)