Сделал сайт на джумле, отдал заказчику, как мне свой сайт грохнуть, если заказчик не оплатил работу.

Тема в разделе "Актуально, только не в тему", создана пользователем termit, 20.02.2009.

  1. Offline

    termit Недавно здесь

    Регистрация:
    20.02.2009
    Сообщения:
    3
    Симпатии:
    0
    Предлагайте.

    Дано
    Во время разработки есть доступ ко всему

    При выкладывании
    Доступы все заказчиком изменены. Файлы скопированы, поэтому удаление тут не поможет

    Нужно иметь возможность показать заказчику, что работу нужно оплачивать и иметь возможность в любой момент грохнуть сайт.

    Жду ваших предложений.

    Интересуют способы создания дыр, может какие плагины есть на этот случай, или чтобы при смене пароля на любого администратора мне приходило уведомление и новый пароль.
     
  2.  
  3. Offline

    _voland_ Местный => Cпециалист <=

    Регистрация:
    12.04.2008
    Сообщения:
    2 171
    Симпатии:
    102
    Пол:
    Мужской
    Если есть договор....
     
  4. SanSan
    Offline

    SanSan Недавно здесь

    Регистрация:
    04.03.2006
    Сообщения:
    424
    Симпатии:
    18
    Пол:
    Мужской
    м-да... ты попал сюда ли? Вряд ли кто скажет, как завалить джумлу (хотя, спецы знают как;)
    Это, как минимум, создание проблемы для себя же.

    А с заказчиком проблема решается ОРГАНИЗАЦИОННЫМИ способами, а не техническими:
    например, предоплата-> работа-> демонстрация сайта (можно даже off-line:):):) ) -> акт о выполнении и оплата-> передача прав
    А тебе... что мешало дать заказчику доступ ниже суперадминистратора?
     
    Последнее редактирование: 20.02.2009
  5. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Регистрация:
    09.02.2007
    Сообщения:
    2 744
    Симпатии:
    160
    Пол:
    Мужской
    Залей R57 только переименуй во что нибудь безобидное, а в твоем случае... даже не знаю, любой взлом незаконен, а если он делает копии, то и бесполезно
    Еще вариант, опиши тут и тут вполне возможно повесят на главную похабную картинку ради удовольствия
     
    Последнее редактирование: 20.02.2009
  6. Fanamura
    Offline

    Fanamura Доброта

    Регистрация:
    12.03.2007
    Сообщения:
    5 094
    Симпатии:
    158
    Пол:
    Мужской
    termit, имей свой хост для демонстраций
     
  7. chilly_bang
    Offline

    chilly_bang Недавно здесь => Cпециалист <=

    Регистрация:
    30.04.2006
    Сообщения:
    1 541
    Симпатии:
    38
    Пол:
    Мужской
    а казачок–то, может, и засланый...
     
  8. SanSan
    Offline

    SanSan Недавно здесь

    Регистрация:
    04.03.2006
    Сообщения:
    424
    Симпатии:
    18
    Пол:
    Мужской
    Охотно соглашусь.
    Эта тема - не для этого форума. Здесь незачем обсуждать задачу: "как нагадить другу"
     
  9. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Регистрация:
    09.02.2007
    Сообщения:
    2 744
    Симпатии:
    160
    Пол:
    Мужской
    А казачек это кто? А был ли мальчик?
     
  10. Offline

    termit Недавно здесь

    Регистрация:
    20.02.2009
    Сообщения:
    3
    Симпатии:
    0
    Насчет нагадить своему другу, обычно я с друзями пиво пью, а не сайты им делаю, и если заказчик вдруг решил кинуть, то нужно подстраховаться. Поэтому думаю что зря перенесли мой раздел из программирования, тут думаю нужно именно дыры делать в программной части(замаскированные под обычный код).

    Насчет суперадминистратора и дачи права администратора об этом я как то забыл, спасибо что напомнил, как очередная защита пойдет

    Насчет R57, что за зверь?

    Насчет договора, Вы смеетесь? В нашей стране все на доверии, тем более когда фриланс и разные города или даже страны с заказчиком.
     
  11. Offline

    joga Недавно здесь

    Регистрация:
    19.08.2008
    Сообщения:
    20
    Симпатии:
    3
    Пол:
    Мужской
    Если ты уже отдал заказчику свою работу и не имееш доступ к файлам - то тебе действительно идти только по ссылкам из 4-го поста.
    Там много чего интересного есть, в том числе и про джумлу.
    А если еще не отдал - тогда вообще нет проблем: можно переименовать папку installation, а можно всунуть свой кусок кода в любой компонент(что позволяет тебе все, от удаления полностью всего сайта и базы - до изменения пароля админа).
    А можно еще свой код в шаблон всунуть - тот же результат.
    Правда это все можно найти и почистить - но тут уже зависит от того как спрятать код...
    Вобщем, как сказал кто-то когда-то, "стандартными средствами этого сделать нельзя, но если очень хочется то можно"
     
  12. SanSan
    Offline

    SanSan Недавно здесь

    Регистрация:
    04.03.2006
    Сообщения:
    424
    Симпатии:
    18
    Пол:
    Мужской
    termit, как бы это помягче сказать: "нагадить другу" - типа, образное выражение, прикинь...
    читаю твой первый пост и понимаю, не все друзья тебе пиво ставят.

    А пионеров, которым от "нечего делать" хочется сломать сделанный на джумле сайт, считаю, ЗДЕСЬ незачем учить. У этого форума другие задачи.

    Что касаемо потерянных (ну или "неполученных" денег) - это урок, который стоит тех денег.
    Как уже говорил: проблема решается не техническими, а организационными способами.
    Их уже отметили:
    - имей свой хостинг
    - имей договор
    - организуй предоплату
    - ограничь доступ заказчика до взаиморасчетов

    Стенания о фрилансе и доверии - это детский лепет... другие люди работают по этим нормальным, проверенным схемам. Бывает, что даже общаются и задачи обсуждают только по е-почте, а рассчитываются по-безналу. И это не доверие (откуда оно возьмется, люди даже незнакомы??) - это организация работы "не на пионерской основе".

    Ничего личного, просто это обыкновенный бизнес. И стоится он на обыкновенных, отработанных отношениях.
     
  13. chilly_bang
    Offline

    chilly_bang Недавно здесь => Cпециалист <=

    Регистрация:
    30.04.2006
    Сообщения:
    1 541
    Симпатии:
    38
    Пол:
    Мужской
    работающие без договора заведомо начинающие, не платят налогов и демпингуют. разница, как между спортсменами и физкультурниками. есть профи и есть любители. и заказчики с соответствующими моральными принципами: хотят сайт за сто баксов без договора и этих любителей кидают. короче: проблемы негров вождей не волнуют B)(тоже образное...).
     
    Последнее редактирование: 25.02.2009
  14. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Регистрация:
    09.02.2007
    Сообщения:
    2 744
    Симпатии:
    160
    Пол:
    Мужской
    Это шелл, тут описание. Вообще то придуман хакерами для управления сервером без ведома хозяина, но на некоторых хостингах вполне заменяет с-панель
     
  15. Offline

    MiXer Недавно здесь

    Регистрация:
    26.02.2009
    Сообщения:
    3
    Симпатии:
    0
    свой хост для демонстрации действительно решает задачу в контексте заданного вопроса
     

Поделиться этой страницей

Загрузка...