Блог пользователя - ttenz

На странице admin/structure/block пытаюсь перетащить блок на новое место, перетаскивается, нажимаю Сохранить, возвращается обратно. Изменение веса строк вручную - то же самое поведение.

VESTAгеддон

14 апреля 2018 в 10:27

2

"Вчера к вечеру появились сообщения о массовом взломе серверов на базе панели управления VESTA

Злоумышленники используют неизвестную уязвимость в панеле для загрузки эксплоита и последующей DDoS атаки со скомпрометированного сервера.

Симптомы 100% загрузка проца, наличие файла /etc/cron.hourly/gcc.sh
антивирус clamav вроде бы видит Unix.Trojan.DDoS_XOR-1

Фикс пока пишется, до этого момента рекомендуется остановить панельку из консоли управления сервером

Конец Mollom

8 мая 2017 в 7:58

Будьте бдительны!

Со 2 апреля 2018 года Acquia прекращает работу анти-спам сервиса Mollom.

Альтернатива: reCAPTCHA и Honeypot.

Источник: https://www.mollom.com/eol

Безопасность

Всех с праздником Победы над фашистскими захватчиками!

9 мая 2016 в 8:24

4

Всех с праздником Победы!
Помним, не забудем, кто пролил кровь за эту Победу.

PS: друпал тоже участие принял - moypolk.ru))

[РЕШЕНО] Настройка сервера Nginx с конфигурацией Perusio под Drupal

10 мая 2015 в 14:30

Давно мечтал настроить сервер nginx для друпала с специально заточенной под Друпал конфигурацией Perusio (António P. P. Almeida), человека который хорошо разбирается в nginx и друпале и пожалуй это лучшая конфигурация из доступных.

Почему конфигурация Perusio? Что она дает?

Основные фичи:

Настройка сервера Nginx с конфигурацией Perusio под Drupal

10 мая 2015 в 14:27

Давно мечтал настроить сервер nginx для друпала с специально заточенной под Друпал конфигурацией Perusio (António P. P. Almeida), человека который хорошо разбирается в nginx и друпале и пожалуй это лучшая конфигурация из доступных.

Почему конфигурация Perusio? Что она дает?

Основные фичи:

Поощрение (вознаграждение) пользователя за пост в Фейсбук с помощью Rules

6 марта 2015 в 11:18

1

Как сделать такую ссылку, чтобы при её нажатии отправлялся пост в Фейсбоок и пользователь получал через Rules вознаграждение (юзерпоинты, загрузки и т.д.)

Устанавливаем https://www.drupal.org/project/fb_autopost , хорошее видео руководство http://vimeo.com/56026903

Теперь ты можешь постить в Фейсбук:

Когда добавился новый контент
После пометки флагом контента
Юзеры могут постить себе в Фейсбук, когда они что-то купили
Приветствовать новых пользователей сайт на друпале на твоей фан-страничке в Фейсбуке.

Теперь, наконец-то приступим непосредственно к нашей задаче - поощрять пользователей когда они нажали на ссылку:

Устанавливаем https://www.drupal.org/project/rules_link

1. Создаем Rules Link

Создаем Rules Link с типом сущности: Content

Удаление looping redirects

10 февраля 2015 в 9:46

Есть очень неприятная проблема, когда на сайте появляется запись: "Oops, looks like this request tried to create an infinite loop. We do not allow such things here. We are a professional website!". Вроде ничего страшного, но страшно раздражает пользователей.

Как избавиться от старых редиректов?

Пишем небольшой drush скрипт:


<?php
// Set up the query using the database API
$query = db_select('redirect', 'r');
$query->join('url_alias', 'ua', 'r.redirect = ua.source AND r.source = ua.alias');
$query->fields('r', array('rid', 'redirect', 'source'));
 
// Execute it and fetch the results, one by one
$result = $query->execute();
$any_results = FALSE;
while($r = $result->fetchAssoc()) {?>

Критическая уязвимость (CVE-2015-0235) у серверов под Linux

29 января 2015 в 20:29

1

Новая уязвимость GHOST ((CVE-2015-0235) в библиотеке glibc (GNU C Library))
Уязвимость в распространенных дистрибутивах Linux может позволить злоумышленнику получить удаленный контроль над системой. Под ударом оказались пользователи Debian 7 (wheezy), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7, Ubuntu 12.04.
http://habrahabr.ru/company/pt/blog/249097/

проверяем, есть ли она.

от рута:

wget https://gist.githubusercontent.com/koelling/ef9b2b9d0be6d6dbab63/raw/de1730049198c64eaf8f8ab015a3c8b23b63fd34/gistfile1.c

gcc gistfile1.c -o CVE-2015-0235

./CVE-2015-0235

если vulnarable, то

Debian, Ubuntu:

sudo apt-get clean

sudo apt-get update

sudo apt-get upgrade

sudo reboot

остальные:

Всех друпаллеров с наступающим Новым 2015 Годом!!!

30 декабря 2014 в 9:44

Поздравляю всех друпаллеров с наступающим 2015 Годом!!!

Пусть наступающий год будет для вас годом открытий и неожиданных перспектив, новых горизонтов и возможностей общения!

Пусть кризис обойдет вас стороной и вы напишите много интересных модулей и тем для сообщества и преуспеете во всём добром!

[РЕШЕНО] Защита от ботов fail2ban+csf сервера nginx c друпалом на борту

26 ноября 2014 в 17:30

Ты можешь хорошо оптимизировать сервер, настроить сайт на друпале, но спам-боты могут свести на нет все твои старания, вынуждая тебя переходит на более дорогой тариф, п.ч. они все время хотят больше кушать.

Настроим наш nginx сервер для победы над спам ботами --->>

Установка CFS (ConfigServer Firewall)

1. Качаем архив:

wget http://www.configserver.com/free/csf.tgz

2. Распаковываем:

tar -xzf csf.tgz

3. Устанавливаем:

Если есть другие фаервольные скрипты, например UFW, то нужно их остановить. Правила в iptables удалятся автоматически.

ufw disable
cd csf
sh install.sh

Фаервол теперь установлен и теперь проверим все ли требуемы модули iptable доступны.

Drush удобный сайт со всеми командами

20 ноября 2014 в 12:02

Очень удобный сайт со всеми командами drush, c выбором версии:

Требования для публикации темы в форуме "Выставка сайтов"

18 ноября 2014 в 15:18

Наблюдая за этой веткой, в последнее время я заметил, что цель выставляемых сайтов более похожа на чистый пиар, а не обмен опытом, решениями. Бороздя просторы интернета по теме социальной сети на друпале, я наткнулся на опыт зарубежных коллег, как нужно создавать посты для демонстрации своих сайтов и мне показалось это разумным и служащим к взаимному назиданию сообщества.

Требования для оформления тем в форуме "Выставка сайтов"

0. Скриншот главной страницы.

1. Адрес сайта.

2. Цель сайта, общая концепция, для чего он нужен.

3. Для кого, какой аудитории создан сайт, целевая группа.

Хороший, быстрый сервис для определения технических сторон сайта (что под капотом)

15 ноября 2014 в 6:31

http://builtwith.com/

помогает для определения движка, используемые сервисы, хорош для анализа технического превосходства конкурентов (а что там внутри?), работает быстро.

Предлагаю решение