Финансовая поддержка VPS, бесплатные дополнения и docs Донаты оплачивают сервер и двигают бесплатные дополнения MODX и документацию. Поддержать

Всего 126 145 комментариев

Roman Smile
Roman Smile
Закрывал директорию админки с помощью .htaccess с кодом, где xxx.xx.xx.xx — это айпи админа.
Order Deny,Allow
Deny from all
Allow from xxx.xx.xx.xx
То есть также нужно смело закрывать директории core и connectors? Это не может сделать что-то недоступным для пользователей?
Безопасность Уязвимость в коннекторах MODX 30
Илья
Илья
да я изначально проверил все скрипты, потом даже по очереди все скрипты вырезал ничего не пропало, потом вообще отключил скрипты в браузере, тоже никуда эти ссылки не пропали, базу даже прошеристил уже не знаю где и смотреть, а проблема тем делом развивается на той странице, на которую адресуются эти ссылки, вылетели картинки с галереи и весь текст выделился ссылкой на эту же страницу. в ресурсах эту страницу удалить не могу отключить тоже, выдает окно что этот ресурс настроен как главная страница сайта, в настройках провели главной установлена та которая главная. Также интересно что id этого ресурса не отображается совсем
Безопасность Уязвимость в коннекторах MODX 30
Илья
Илья
У меня на сайте причудливые глюки появились((
по всему сайту появились ссылки на одно из страниц этого же сайта причем если открыть исходный код то ничего этого не видно, разве что только через просмотр кода элемента или файрбаг.
не могу понять моей ли рукожопостью вызваны они, аль кто воспользовался этой уязвимостью, да и самое страшное не могу понять как же от них избавиться
Безопасность Уязвимость в коннекторах MODX 30
Денис Козлов
Денис Козлов
Отправляю почту на mail.ru. Прием своей почты еще не настраивал, в этом может быть проблема? Sendmailconfig и service sendmail restart выполнял.
define(`MAIL_HUB', `mydomain.com.')dnl
define(`LOCAL_RELAY', `mydomain.com.')dnl
Данные строки (с моим доменом) так же прописаны.
Хостинг Правильный хостинг для MODX Revolution 2 488
Василий Наумкин
Василий Наумкин
Судя по всему, ты отправляешь письма на тот же домен, что обслуживает твой сервер.

Кто обрабатывает почту для этого домена — он сам, или другой сервер? Если другой, то про это в статье написано:

Затем нужно указать не принимать свои же письма при отправке на свой домен в /etc/mail/sendmail.mc
define(`MAIL_HUB', `mydomain.com.')dnl
define(`LOCAL_RELAY', `mydomain.com.')dnl

Потом в консоли
sendmailconfig
service sendmail restart

И проверяем
echo -e "To: user@mydomain.com\nSubject: Test\nTest\n" | sendmail -bm -t -v
Хостинг Правильный хостинг для MODX Revolution 2 488