VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Там очень много приватных форумов, которые доступны только мне и особой группе пользователей (моей команде)... Вся проблема в том, что гости, под видом поисковых ботов google и Яндекса спокойно смотрят запретные темы... И сливают инфу во ВНЕ...
У кого нибудь была подобная фигня? Поделитесь своим опытом, и расскажите, в новой линейке исправлены подобные уязвимости или же нет...
PS: Имеющие лицензионный vBulletin пожалуйста сообщите об этом баге разработчикам vBulletin! То есть JelSoft... Описание бага: поисковые боты имеют доступ к разделам форума, права которых доступны только группе администраторов и ещё одной специальной группе... Гостям доступ по идее закрыт...
а почему ты так решил? контент действительно выдается в поисковых запросах?
ты видел хоть раз в online.php бота запрашивающего тему из закрытого раздела?
страничка "Кто онлайн" может отображать просто запросы по URL, даже если там выдается ошибка.
@igor
Простоузер
Join Date: Dec 2005
Posts: 102
Версия vB: 3.0.17
Reputation:
Опытный 10
Репутация в разделе: 9
0
Помоему была такая фича в настройках раздела, чтобы запретить индексировать его темы поисковым ботам..
@zNk
Знаток
Join Date: Nov 2006
Location: Дома :)
Posts: 153
Версия vB: 3.8.2
Reputation:
Knowing 122
Репутация в разделе: 116
0
netwind, проблема в том, что один из людей замаскировался под поискового бота, и спокойно пролез в запретный раздел... В самом разделе писалось, что там присутствует гость...
igor, сейчас гляну...
Если что, сообщите об этом баге JelSoft... Сейчас служба безопасности ищет дыру на форуме, а также инфу, которую слили во вне... Если будут новости, то сообщу в этой теме...
@igor
Простоузер
Join Date: Dec 2005
Posts: 102
Версия vB: 3.0.17
Reputation:
Опытный 10
Репутация в разделе: 9
0
zNk, Posting Options > Index New Posts in Search Engine > No (это в настройках нужного тебе раздела).
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 901
1
zNk, в разделе и в теме? боты видят ссылку, загружают ее, им выдается ошибка, но в текущих сессиях отображается как будто он ее загрузил нормально.
просто форум так спроектирован.
@zNk
Знаток
Join Date: Nov 2006
Location: Дома :)
Posts: 153
Версия vB: 3.8.2
Reputation:
Knowing 122
Репутация в разделе: 116
0
igor, это же индексация форумом а не google ботами там всякими
@igor
Простоузер
Join Date: Dec 2005
Posts: 102
Версия vB: 3.0.17
Reputation:
Опытный 10
Репутация в разделе: 9
0
Quote:
Originally Posted by zNk
igor, это же индексация форумом а не google ботами там всякими
Да? Ну ладно)) ошибся значит, хотя считал это индексацией поисковиками..
Уязвимость vBulletin
