Romulchik

6 апреля 2016
скайпа у меня не было, нет, и, надеюсь, не будет.
че там обсуждать, запустили - и молодцы, поздравляю, хай живе.
бедненько, но чистенько(с) :)
разве что в поиске слово "поиск" в плейсхолдер перенести. ну и так, по мелочи, отступы, постраничка, регистрация какая-то ещё...
дизайн, структура - не комментирую, ну утвердили так, собрали, ну и флаг в панамку.
*ссылка удалена* Fatal error: Class 'CIBlock' not found in /www/vhosts/xn--e1aassfd.xn--p1ai/html/infocenter/utilities/index.php on line 29
Это фейл :)
Во-первых, модуль инфоблоков надо подключать перед его задействованием вручную (хотя зачем он здесь? шо, компонентом нельзя эту куйню вывести?)
Во-вторых, не отключен показ ошибок (раньше писал). Дальше смари, кул хацкинг левел 1.
Вот я вижу путь /www/vhosts/. Это мне говорит о многом. Это нестандартно, должно быть или /var/www/html (просто 1 сервер с линуксом и дефолтным конфигом), или /home/пользователь/(data/www)/хост (нормально настроенный линукс), или же, на фре или генту, возможно /usr/local/www/... (редко, но может быть).
Так или иначе, я сразу делаю вывод, что у тебя или разделяемый хостинг, или разделяемый VPS, и в папке vhosts, кроме твоего сайта, лежит еще пачка виртуал хостов, которые при желании можно продолбить сканером и выявить, IP же есть.
99.9% что все они работают под одним пользователем, скорее всего apache из группы apache. 100% что в соседних сайтах есть дырки. Найти их и залить зловреда - дело времени и гугла.
Это к вопросу "зачем отключать вывод ошибок".
Комментарии
Войдите или зарегистрируйтесь, чтобы оставить комментарий