VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Собственно, первый вопрос - как у меня гугл смог выйти на эту непонятную страницу? Наверное, это уже не установить..
Второй, чё это вообще такое? как скрипт index.php возвращает от такого запроса такой ответ?
Третий, как это исправить? Я бы вообще убрал из index.php эту функцию.
На указанной страничке заблокировано большое количество элементов. При попытке посмотреть картинку получаю ответ сервера
Quote:
Ошибка 403
Доступ к запрашиваемой странице запрещен
Возможные причины, по которым возникла эта ошибка:
Доступ намеренно закрыт владельцем сайта
Попробуйте связаться с владельцем сайта и договориться с ним о предоставлении доступа к интересующим Вас материалам
Неверная конфигурация виртуального сервера
Попробуйте обратиться к сайту позже.
Возможно, не был выполнен полностью перевод скриптов форума на HTTPS или в файле htaccess не отредактированы правила, написанные ранее для HTTP.
@nop
Продвинутый
Join Date: Apr 2007
Posts: 524
Версия vB: 3.8.x
Reputation:
Опытный 56
Репутация в разделе: 6
0
Quote:
Originally Posted by WEBCAT
На указанной страничке заблокировано большое количество элементов. При попытке посмотреть картинку получаю ответ сервера
Возможно, не был выполнен полностью перевод скриптов форума на HTTPS или в файле htaccess не отредактированы правила, написанные ранее для HTTP.
а вы можете объяснить, почему вообще этот кривой адрес может открываться? и откуда он мог взяться?
@WEBCAT
Простоузер
Join Date: Jan 2017
Posts: 379
Версия vB: 3.8.x
Reputation:
is infamous around these parts -170
Репутация в разделе: 17
0
Каким-то устройством на сайте в конец существующего адреса добавляется тот же адрес. Этим устройством может быть всё что угодно, например, кнопка переключения стиля или языка. Но это не зацикленный редирект, иначе Гугол написал бы в мастерсой, что не мог выполнить переход по этому адресу..
@nop
Продвинутый
Join Date: Apr 2007
Posts: 524
Версия vB: 3.8.x
Reputation:
Опытный 56
Репутация в разделе: 6
0
Quote:
Originally Posted by WEBCAT
Каким-то устройством на сайте в конец существующего адреса добавляется тот же адрес. Этим устройством может быть всё что угодно, например, кнопка переключения стиля или языка. Но это не зацикленный редирект, иначе Гугол написал бы в мастерсой, что не мог выполнить переход по этому адресу..
Так, я кажется смог сформулировать в голове тот вопрос, который хотел задать
Аргументы скрипту передаются после знака вопроса. То есть /forum/index.php?param=value - так?
А что для веб-сервера означает запрос к: /forum/index.php/showthread.php?p=2298074 ?
Я всегда думал, что "/index.php/" должна восприниматься как папка, внутри которой уже вызывается скрипт showthread.php
На деле же открывается главная страница форума, но в каком-то кривом виде.
Объясните пожалуйста, почему при таком запросе открывается какая-то непонятная страница?
nop добавил 28.09.2017 в 10:32
В общем, добавил в конфиг nginx следующее:
и теперь при любых запросах к /index.php/ идёт редирект на главную. Посмотрим, поможет или нет.
Last edited by nop : 09-28-2017 at 11:32 AM.
Reason: Добавлено сообщение
@WEBCAT
Простоузер
Join Date: Jan 2017
Posts: 379
Версия vB: 3.8.x
Reputation:
is infamous around these parts -170
Репутация в разделе: 17
0
Индексный файл открывается сервером по умолчанию и его необязательно указывать в URL
_https://www.rf-cheats.ru/forum/
Редирект удобнее делать от корня сайта (внутренний редирект) без указания хоста и протокола.
Ну, и $request_uri неправильно указали. Вам нужен индексный файл не в корне сайта, а в каталоге forum/
@nop
Продвинутый
Join Date: Apr 2007
Posts: 524
Версия vB: 3.8.x
Reputation:
Опытный 56
Репутация в разделе: 6
0
ну это нюансы ) а всё-таки есть соображения по поводу основного вопроса? Почему вообще срабатывает конструкция /index.php/blablabla ?
nop добавил 29.09.2017 в 11:05 @kerk
у вас нет мнения на сей счёт?)
Last edited by nop : 09-29-2017 at 12:05 PM.
Reason: Добавлено сообщение
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,802
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20310
Репутация в разделе: 248
0
меня не особо парит сей глюк =)
Luvilla
Гость
Posts: n/a
Quote:
Originally Posted by nop
В общем, добавил в конфиг nginx следующее:
та не index.php/ надо ставить в правила, а просто .php/
потому что сгененировать дурацкую ссылку можно как угодно, и для forumdisplay.php и для showthread.php и вообще @nop, сейчас, при этих правилах, посмотрите, после попытки пройти по ссылке вида rf-cheats.ru/forum/forumdisplay.php/blabla - куда ведёт ссылка в хлебных крошках? и не только она
примеры
rf-cheats.ru/forum/forumdisplay.php/index.php
rf-cheats.ru/forum/forumdisplay.php/register.php
rf-cheats.ru/forum/forumdisplay.php/search.php?do=getdaily
и можно для сравнения погенерировать эти "гениальные" ссылки .php/blabla у меня на домовятах https://domovyat.net/forum.php
===
по тому, что я вижу на скрине в первом посте: все обращения к /img/highslide/? может, где-то косяк в настройках хака, которому надо прописывать путь к /highslide/?
@nop
Продвинутый
Join Date: Apr 2007
Posts: 524
Версия vB: 3.8.x
Reputation:
Опытный 56
Репутация в разделе: 6
0
Quote:
Originally Posted by Luvilla
та не index.php/ надо ставить в правила, а просто .php/
увы, тогда отвалиться архив.
Quote:
Originally Posted by Luvilla
потому что сгененировать дурацкую ссылку можно как угодно, и для forumdisplay.php и для showthread.php и вообще @nop, сейчас, при этих правилах, посмотрите, после попытки пройти по ссылке вида rf-cheats.ru/forum/forumdisplay.php/blabla - куда ведёт ссылка в хлебных крошках? и не только она
примеры
rf-cheats.ru/forum/forumdisplay.php/index.php
rf-cheats.ru/forum/forumdisplay.php/register.php
rf-cheats.ru/forum/forumdisplay.php/search.php?do=getdaily
и можно для сравнения погенерировать эти "гениальные" ссылки .php/blabla у меня на домовятах https://domovyat.net/forum.php
===
по тому, что я вижу на скрине в первом посте: все обращения к /img/highslide/? может, где-то косяк в настройках хака, которому надо прописывать путь к /highslide/?
да вот не представляю как найти первоисточник. Поэтому имхо проще всего редиректом убрать из индекса _все_ эти кривые страницы. Если у вас другие предложения есть, с радостью послушаю)
кривых ссылок с forumdisplay.php и другими php-скриптами в индексе нет. Если появятся, тоже вырежу редиректом
Откуда это взялось?
