Проблема Комплексная проблема с обратной связью на сайте после DDoS атаки

Discussion in 'Формы' started by miffrandir, Nov 25, 2014.

Page 1 of 2
  1. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    Сайт http://sun8home.ru на Joomla 2.5.27, MySQL 5.1.70, сервер Apache: 2.2.25 , PHP5.3.27
    Здравствуйте. На сайте, перестали работать средства обратной связи, а именно модули SimpleForm2 и Callme 2.0, то есть физически они отображаются, но данные не отправляют. Первый пишет AJAX error, второй просто многозначительно задумывается. Притом, что плагин GK Contact на этой же странице работает отлично и информацию отправляет. SimpleForm2 не выводит изображение CAPTCHA, при попытке открыть его в новом окне выдает ошибку 403. Все работало отлично до DDoS атаки на сайт. Сам ресурс не взломали, но после правки файла .htaccess и установки RSFirewall начались проблемы. Уже месяц бьюсь с этой проблемой. Пробовал изменять права доступа, убивал RSFirewall и переустанавливал модули обратной связи, заменял эти модули другими, обращался к хостеру... все безрезультатно... если кто-то найдет решение или поможет дельным советом, то я могу и отблагодарить в ден.знаках. Прошу помощи.
     
    Last edited by a moderator: Nov 28, 2014
    miffrandir, Nov 25, 2014
    #1

  2. Ads Master

     
  3. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Явно стоит какая-то защита, раз 403 ошибка. Смотри логи сервера (лучше apache), временно переименовывай .htaccess...

    Наверно не сильно напрягало, раз можно было позволить такое... :)

    Оффтопик (не в тему) - жми сюда!
     
    OlegM, Nov 25, 2014
    #2
  4. shure348
    Offline

    shure348 Активист

    Joined:
    Aug 21, 2012
    Messages:
    145
    Likes Received:
    27
    Gender:
    Male
    а нет ли у вас случайно в php.ini лишнего? например запрет на отпрпавку email
     
    shure348, Nov 26, 2014
    #3
  5. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    Напрягало средне))) Просто были другие текущие задачи. Я не профессиональный программист, занимаюсь сайто-строением только год, ну еще лет 10 назад пару сайтов сделал, поэтому тапками не кидайте, и чуть подробнее пишите. Логи сервера я просматривал, просто по неопытности мог что-то не заметить. Прикладываю часть лог сервера, как раз на отправку сообщения со страницы встроенным плагином, а так же реакции на открытие и отправку с помощью модулей simpleform2 и callme
    Можно подробнее, что вы имеете ввиду?
    запрета на отправку нет, так как встроенный плагин работает и отправляет отлично
     

    Attached Files:

    miffrandir, Nov 26, 2014
    #4
  6. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Этот лог не поможет.

    Переименовать в htaccess.txt например, чтобы выключить его и посмотреть - будут ли ошибки. Возможно в нем есть запрет доступа к файлам, если конечно RSFirewall убит и не установлены другие плагины защиты.

    Если ошибок не будет, то сравниваешь со стандартным файлом из дистрибутива (отличия можно выложить здесь), комментируешь по очереди директивы и т.д. и т.п.

    Если ошибки останутся, то смотришь, какие плагины установлены, и подозрительные по очереди отключаешь.

    В общем, метод научного тыка попадания рулит как всегда... ;)
     
    Last edited: Nov 26, 2014
    OlegM, Nov 26, 2014
    #5
    miffrandir likes this.
  7. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    Напрягало средне))) Просто были другие текущие задачи. Я не профессиональный программист, занимаюсь сайто-строением только год, ну еще лет 10 назад пару сайтов сделал, поэтому тапками не кидайте, и чуть подробнее пишите. Логи сервера я просматривал, просто по неопытности мог что-то не заметить, могу выложить
    --- добавлено: Nov 26, 2014, первое сообщение размещено: Nov 26, 2014 ---
    Если отключить htaccess и убить RSFirewall то сайт останется вообще без защиты, я правильно понимаю? Дело в том, что атаки на сайт продолжаются, я их минимизировал с помощью черного списка RSFirewall и ограничением доступа со всех зарубежных IP. Хотя, ладно, сделаю бэкап и буду экспериментировать. О результате отпишусь. Благодарю за совет.
     
    miffrandir, Nov 26, 2014
    #6
  8. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Правильно. Но я не предлагал оставлять без защиты.

    Если RSFirewall установлен, то просто настраивай разрешения на прямой доступ к блокируемым файлам. Или в htacccess... откуда мне знать, если даже ты не знаешь, где понапихана защита и от чего. :)
     
    OlegM, Nov 26, 2014
    #7
  9. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    Какая защита понапихана я то знаю))) Сам пихал, просто RSFirewall имеет свою независимую структуру защиты. Он даже не изменяет корневой файл htacccess, а блокирует доступ с помощью своих скриптов.
    --- добавлено: Nov 27, 2014, первое сообщение размещено: Nov 27, 2014 ---
    Убил RSFirewall, отключил .htaccess Все страницы кроме главной заблокировались и выдают ошибку 404, но есть и положительный момент, Callme расположенный на индексовой странице заработал и теперь отправляет запрос на обратный звонок:DD Что бы это значило? |H|
     
    miffrandir, Nov 27, 2014
    #8
  10. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Ну так и настраивай его. Там тоже есть настройка прямого доступа к файлам.

    Всего лишь то, что SEF-ссылки включены.
     
    OlegM, Nov 27, 2014
    #9
    miffrandir likes this.
  11. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    Да, так и есть. У меня уже совсем глаз замылился))) Все работает. Модуль Callme блокировался перегруженным кодом .htaccess
    Осталось разобраться, почему SimpleForm2 не отображает капчу. При прямой загрузке изображения выдает 404...
    --- добавлено: Nov 27, 2014 ---
    но даже если отключить капчу, модуль при отправке всеравно пишет ajax error
     
    miffrandir, Nov 27, 2014
    #10
  12. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Да всё потому же - запрещен доступ. И ошибка потому же.

    Копай дальше...
     
    OlegM, Nov 27, 2014
    #11
  13. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    у меня права доступа ко всем папкам выставлены 755, к файлам 644... Все должно работать. Где может еще блокироваться доступ? %)
     
    miffrandir, Nov 27, 2014
    #12
  14. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    А причем здесь права?

    Так всё там же - в .htaccess или в RSFirewall
     
    OlegM, Nov 27, 2014
    #13
  15. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    RSFirewall я временно убил чтобы настроить на чистовую, то есть откатить проблему к исходной точке, и файл .htaccess исправил на исходный
     
    miffrandir, Nov 27, 2014
    #14
  16. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Значит в другом проблема. Мне то откуда знать, что там еще наставлено.
     
    OlegM, Nov 27, 2014
    #15
  17. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    какие есть еще идеи? Как можно выявить проблему с нерабочим плагином SimpleForm2? Писал на сайт поддержки, они просто тупо молчат |H|
     
    miffrandir, Nov 30, 2014
    #16
  18. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    SimpleForm2, как и Callme используют внешние файлы для отправки данных и для каптчи.
    Где-то стоит запрет доступа к таким файлам - либо в плагине, либо в htaccess или даже в настройках сервера.

    Так что ищите...
     
    OlegM, Dec 1, 2014
    #17
  19. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Может хостер банально запретил отправку почты?
     
    Asylum, Dec 1, 2014
    #18
  20. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    да там даже каптча не отображалась - 403 ошибка...
     
    OlegM, Dec 1, 2014
    #19
  21. Offline

    miffrandir Недавно здесь

    Joined:
    Nov 25, 2014
    Messages:
    10
    Likes Received:
    0
    Gender:
    Male
    я тоже так думал, но SimpleForm2 генерирует капчу из своей библиотеки, которая расположена по пути modules/mod_simpleform2/kcaptcha
    а те рессурсы, которые завязаны на гуглкапчу, то есть используют внешний контент, нормально отображаются и работают, я думаю собака где-то здесь зарыта, но пока не могу ее откопать...
     
    miffrandir, Dec 2, 2014
    #20
Page 1 of 2
< RSForm!Pro подключение оплаты | RsForm! Pro Не отправляет файл >

Share This Page

Loading...