Владимир

Если бы ты не сказал, то я так бы до инфаркта и дожил бы… уже сегодня))))))

честно, аж дурно стало) жуть и печаль

Смешного мало. То что взлом возможен он доказал изменив свой комментарий. Какие уж тут шутки.

Ok, внял совету :)

Нет, нет, я ж не о префиксе, я об изменении путей, переименовании каталогов и т.п.
Просто хотелось бы список глючных (в этом случае) расширений все такие составить, ну, мало ли…

Василий, а вот бы еще, в свете недавнего шухера с безопасностью, составить список расширений на предмет глюков при изменении путей к папкам и т.п…
В топик же не получится вставить опросник типа reformal.ru? Или есть такая возможность?
(я к тому, что такой опросник могли бы обновлять все, а не только автор топика)

Спасибо.
Дозреваю :)

Николай, а сброс (обнуление) всех собранных данных сейчас только в БД возможен или уже есть «волшебная» кнопка (удалить все, удалить за период)?
И вопрос, есть ли в планах (ближайших) такая сегментация вывода данных (отчетов), (и\или и сбора и вывода данных), например только по отделенным контекстам, только по определенным шаблонам и т.п.?

Василий, скажи, сейчас тут сайт/manager/?a=system/info виден префикс, и если не с суперадминскими правами, то ли есть вариант попасть залогиненному в админку на данную страницу?
PS прочел коммент Николя ниже… о получении префикса из системных настроек. Вопрос снят…

а тут на противоположную.

Ну, а результатом то явилось улучшении безопасности :)) За что Николаю спасибо!

Николаю спасибо, а так же и тебе, за оперативное реагирование и удобное решение на хостинге!

Спасибо!

Спасибо, видел этот скрипт еще утром. Пошел ставить консольку и менять все и вся. Пока за пределами MODHOST, ибо полагаю, что Василий добавит опцию смены префикаса таблиц. Генерацию кастомного префикса при создании нового сайта он уже добавил.

Ага, только что тоже самое получил.
Ранее расширенные настройки воспринимал как такую возможность, но она не требовалась так срочно, а сейчас оказалось что расширенные настройки при обновлении ни чего не позволяют толком поменять. Печаль (.

Да, advanced, предлагает при обновлении внести изменения в настройки базы данных, но на самом деле все не так)

Проверка базы данных: Нет такого префикса таблиц в базе данных!

Видимо задумывалось как возможность, но не доделано.

Но ведь предлагает при расширенном обновлении поменять префикс. Сейчас завершу на пробном сайте напишу.

При установке, да, в ином случае не приходилось, но вроде предлагает при обновлении (или нет?).
PS Скрипт смены префиксов видел на modxclub еще утром.

OMG
Печально.
У меня хоть на важном для меня сайте префиксы изменены, но их длина и сложность не ахти.
Т.е. бежать кругом дистрибутив advanced заливать и менять все и вся…

да, ну это уже не вопрос того как и что лучше))

Николай, я правильно понял, что для атаки требуется минимальный хоть и урезанный но админ доступ?