Как определить версию своего форума?

[Sipsb]

19 часов назад, Redneck сказал:

Версию форума можно посмотреть так: адрес сайта.ру/applications/core/data/versions.json

Зачем спалил фишку!?  Теперь начнётся параноиднаое закрытие всего и вся на форуме. Далее сценарий будет таким, забыл, что закрыл! Помогите... не могу обновится или ОЙ что-то перестало всё работать, помогите... 

[ram108]

Такие данные нужно обязательно закрывать для доступа извне, особенно тем, кто ставит нулл-лицензию. И лучше выдавать ошибку 404 на эту папку, как-будто ее вовсе нет. 

[Silence]

10 минут назад, ram108 сказал:

У меня nginx:

location ~ /applications/core/data/ { return 404; }

Для Apache нужно создать .htaccess в папке /applications/core/data/

Deny from all

 

Спасибо .... 

[aLEX49566]

Я радикально решил проблему)), вроде все работает и не открывает versions.json 👍🤣

[Desti]

10 часов назад, aLEX49566 сказал:

радикально

/applications/downloads/data/versions.json

и вообще любое ипсовское приложение..

[SlawkA]

а в Панель управления не зайти? 🤣

Спойлер

 

[aLEX49566]

2 часа назад, Desti сказал:

/applications/downloads/data/versions.json

и вообще любое ипсовское приложение..

Вчера полазил по файлам.. и забил в итоге на это 🤦‍♂️

2 часа назад, SlawkA сказал:

а в Панель управления не зайти? 🤣

  Показать контент

 

Хотел закрыть от доступа браузерного файлы .. оказалось, что там пол форума ломать для для этого и плюнул в итоге)

[Desti]

для nginx что мешает по маске посмотреть?

location ~* /applications/.*?/data/.* {return 404;}

 

[aLEX49566]

13 минут назад, Desti сказал:

для nginx что мешает по маске посмотреть?

location ~* /applications/.*?/data/.* {return 404;}

 

Ну я вставляю в njinx, результата нет

[SlawkA]

а если попробовать через хитачес?

Цитата

В директории, куда необходимо закрыть доступ создайте файл .htaccess с содержанием:

order deny,allow

deny from all

allow from xxx.xxx.xxx.xxx

где,

order deny,allow - определяет порядок предоставления доступа

deny from all - запрещаем доступ для всех

allow from xxx.xxx.xxx.xxx - разрешаем доступ для своего ip

или вот так

Цитата

в папке с файлами которые надо запретить следует разместить файл .htaccess

<FilesMatch ~ "\.(php|htm|html|js)$">
  Order allow,deny
  Deny from all
</FilesMatch>

интересно будет такое работать? 🙄

[Desti]

А у меня всё прекрасно работает..

[aLEX49566]

Тогда возможно что то у меня не так(

[aLEX49566]

Не везде прописал 😉

Себе так поставил

location ~* /applications/ {return 404;}

На тотальное закрытие

52 минуты назад, SlawkA сказал:

а если попробовать через хитачес?

или вот так

интересно будет такое работать? 🙄

Такой варик не прошел ))

[aLEX49566]

1 час назад, Desti сказал:

А у меня всё прекрасно работает..

Хм.. у меня не открывает сайт

[Desti]

39 минут назад, aLEX49566 сказал:

Хм.. у меня не открывает сайт

Бывает. Какая-то непонятка с redis, пытаюсь ее отловить, но что-то никак пока.. 

[bsnet]

В папку applications закинуть .htaccess с прописанным в нём deny for all
Должно вроде всё работать

[SlawkA]

37 минут назад, bsnet сказал:

В папку applications закинуть .htaccess с прописанным в нём deny for all
Должно вроде всё работать

я ужо предлагал выше. говорят не работает это

[bsnet]

8 часов назад, SlawkA сказал:

я ужо предлагал выше. говорят не работает это

не знаю, у себя проверил, работает... "нет доступа" пишет, если набираю любой versions.json из разных подпапок  

[aLEX49566]

1 минуту назад, bsnet сказал:

не знаю, у себя проверил, работает... "нет доступа" пишет, если набираю любой versions.json из разных подпапок  

.htaccess Для Apache

[Exception]

В 12.05.2022 в 16:57, aLEX49566 сказал:

Не везде прописал 😉

Себе так поставил

location ~* /applications/ {return 404;}

На тотальное закрытие

картинки\плагины редактора и прочие файлы для фронтенда из директорий applications ты как отдавать пользователям будешь?

[aLEX49566]

Да хрен его знает 😅😅

Бекапы есть-не проблема.. изучаю так сказать..

[aLEX49566]

В итоге заблокировал я каждое приложение). Шизофрения не давала покоя 😂🤣

[Exception]

1 час назад, aLEX49566 сказал:

В итоге заблокировал я каждое приложение). Шизофрения не давала покоя 😂🤣

Там вообще дыра есть которая позволяет скачивать купленные\ручные плагины (не приложения) тупо всем с твоего форума. И тут 50 на 50 - это ошибка в настройке nginx админов форумов и ошибка разрабов ips

[aLEX49566]

10 часов назад, ZIKURIK сказал:

Там вообще дыра есть

Где дыра? Как закрыть дыру? Дыры это сквозняк !

[saiko]

aLEX49566 Вот когда он из запоя выйдет тогда думаю и скажет 😁😁

Тоже интересно