Alex

Сделал honeypot для отслеживания вредителей. За сутки уже 3 раза пытались ломануть с разных IP (при посещалке сайта 2500/сутки). POST запросы тоже разные были. Но все на connectors/system/phpthumb.php и /assets/components/gallery/connector.php

Не, на старой версии MODX — файл wp-login.php появился после взлома.

Ломают похоже через ботнет сеть (IP самые разные без TOR).
Схема одинаковая:

217.75.78.134 - - [19/Jul/2018:09:50:18 +0300] "GET / HTTP/1.0" 200 132228 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0"
217.75.78.134 - - [19/Jul/2018:09:50:18 +0300] "POST /connectors/system/phpthumb.php HTTP/1.0" 200 158 "/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0"
217.75.78.134 - - [19/Jul/2018:09:50:19 +0300] "POST /assets/components/gallery/connector.php HTTP/1.0" 200 940 "/connectors/system/phpthumb.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0"
217.75.78.134 - - [19/Jul/2018:09:50:19 +0300] "GET /assets/images/accesson.php HTTP/1.0" 404 36671 "/assets/components/gallery/connector.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0"

Может кто знает как в заголовках для типа js не передавать куки? Т.к. cloudfare не хочет кешировать мои js ресурсы.

На PHP7.0 никто не наблюдал ошибок?
При сохранении висит «Подождите». Скрипт вешается на точке

$cssData = $Compiler->Munee($pathinfo['dirurl'] . $pathinfo['basename']);

Проблему решил — в корне лежал файл кирилличный.

Напишите, пожалуйста, как удалось решить проблему?

Конечно, если у вас отключена стандартная настройка генерации псевдонимов.

Точно, об этом я не подумал. Спасибо

Спасибо за интерес к моему топику.
Не подскажите, как я могу проверить что пользователь сам ничего не ввел?
Если он обновит ресурс и стрет алиас — тогда ($mode == 'new') не поможет.

нет идей?

'passwordgenmethod' => false;
'specifiedpassword' => '123123123',
'confirmpassword' => '123123123',
'passwordnotifymethod' => 'e',

Нужна все же подсказка, не могу создать коммент через процессор, в логах пустая запись

$fields = array();
$fields['thread'] = 'resource-507';
$fields['text'] = $text;
$fields['email'] = $email;
$otherProps = array(
'processors_path' => $modx->getOption('core_path'). 'components/tickets/processors/'
);
$response = $modx->runProcessor('web/comment/create', $fields, $otherProps);
if ($response->isError()) {
$modx->log(modX::LOG_LEVEL_ERROR, 'comment error, Message: '.$response->getMessage());
return 'error comment';
}

Спасибо

Есть ли возможность добавлять комменты через свои сниппеты?
Возможно ли отправлять уведомление о комменте на email администратору?
Благодарен за труб.