9 марта 2016 в 4:35
Захожу сегодня в журнал http://***.ru/admin/reports/dblog и что же я вижу?!
Details
Type php
Date Tuesday, March 8, 2016 - 21:04
User Гость
Location http://***.ru/user/login/
Referrer
Message mb_strlen() expects parameter 1 to be string, array given in /home/***/data/www/***.ru/includes/unicode.inc on line 409.
Severity error
Hostname 46.119.120.122
Details
Type php
Date Tuesday, March 8, 2016 - 21:04
User Гость
Location http://***.ru/user/login/
Referrer
Message mysql_real_escape_string() expects parameter 1 to be string, array given in /home/***/data/www/***.ru/includes/database.mysql.inc on line 329.
Severity error
Hostname 46.119.120.122
Details
Type php
Date Tuesday, March 8, 2016 - 21:04
User Гость
Location http://***.ru/user/login/
Referrer
Message mysql_real_escape_string() expects parameter 1 to be string, array given in /home/***/data/www/***.ru/includes/database.mysql.inc on line 329.
Severity error
Hostname 46.119.120.122
Details
Type user
Date Tuesday, March 8, 2016 - 21:04
User Гость
Location http://***.ru/user/login/
Referrer
Message Session opened for Это что ещё за хрень?!
Severity notice
Hostname 46.119.120.122
Details
Type php
Date Tuesday, March 8, 2016 - 21:04
User Гость
Location http://***.ru/user/login/
Referrer
Message htmlspecialchars() expects parameter 1 to be string, array given in /home/***/data/www/***.ru/includes/bootstrap.inc on line 867.
Severity error
Hostname 46.119.120.122
Опять пытаются взломать?! Насколько это опасно?
Комментарии
Не смертельно
Рецепт как модифицировать admin path я уже применил, но вот как модифицировать user path я так понял в drupal 6.x рецептов нет. Может тогда в .htaccess что-то хитрое настроить для запрета доступа к ***.ru/user и к ***.ru/user/login
используя что-то типа
Deny from all
Allow from *.*.*.*
Пользователей на сайте кроме админа нет, поэтому может просто закрыть доступ для всех, кроме своего ip адреса?
если только ip не динамический
IP динамический, но мне не влом будет зайти через FTP и заменить на время обслуживания сайта, данные моего текущего IP. У меня больше вопрос в правильности директив в файле .htaccess, чтобы скрипты движка сайта могли правильно работать. Есть правильный рецепт?