Это правдивая история из жизни, которую будет интересно почитать как беспечным, так и очень осторожным.

Краткая предистория. Ко мне обратился товарищ, у которого яндекс кричал об опасности, так как вместо жумлосайта показывались голые задницы, но только если туда перейти с поисковиков. Беглый просмотр html-кода в браузере ничего не дал, и я полез смотреть файлы на сервер по фтп.

Во всех пхп файлах была проверялка рефёрера с переадресатором. То есть было сделано так, чтобы хозяин сайта ничего не замечал (по крайней мере, некоторое время). Вредоносный код был удалён самодельным антивирусом, сайт перенесён на нескомпрометированный сервер и запущен. Юмор ситуации был в том, что антивирус тоже был написан на пхп и первым делом удалил вредонос из себя.

Ещё одна сложность состояла в том, что сайт ранее находился на «Омском» хостинге, куда доступ был только по фтп и только иногда. Выкачивать заражённые файлы пришлось по одному, а для слива базы пришлось подсматривать параметры доступа в конфиге жумлы и писать на коленке свой дампер на пхп.

Второй звоночек прозвенел через несколько дней, когда я узнал пароль от админки сайта. 111111 ШЕСТЬ БЛЯТЬ ЕДИНИЦ. Это означало, что приключения капитана Врунгеля на этом только начинались.

Третий звоночек уже не прозвенел, а звучно колотил в набат, когда выяснилось, что каждый файл всех моих 80 сайтов на сервере был заражён голыми жопами с торчащими из них негрочленами…

(далее…)

Почитал статью zyalt. В ней он путает неиндексируемую часть интернета со скрытыми службами луковичной сети. Пытается осуждать молоток за то, что им можно не только забивать гвозди, но и убить. И путает педофилию (сексуальную девиацию) с фетишизмом, объектом которого является детская порнография.

Я понимаю, зачем там нужны рекламные вставки.
Но нахрена делать их в 10 раз громче видеоролика?
Это не просто нарушение ФЗ «О Рекламе».
Это свинство, когда после просмотра «спокойной ночи, малыши» врубается на всю бодренький музончик.
Мудаки, да и только.
(далее…)

Недавно новости этого сайта перестали публиковаться в твиттере. Причём поначалу отметки суспенда на приложении не было. Уведомления на почту также не приходили. Написал им письмо (под катом), слежу за развитием событий.
(далее…)

Должно работать во всех версиях. Распространяется на CC-BY-NC
(далее…)

Google Analytics — известная система сбора статистики посещений. Она позиционируется как бесплатное приложение для веб-мастеров. Денег оно и впрямь не просит. Но так ли оно бесплатно? Чем мы жетвуем, когда пользуемся им?
(далее…)

Не отправлялась почта с сайта на жумле из формы обратной связи feedback.
Я решил проблему так:
(далее…)