Евгений Борисов

Да, но я не встречал еще выборок вида ->getCollection('modXXXXXX', $_REQUEST);
Зато для ->getObject('modXXXXXX', $_REQUEST) можно найти массу примеров.

Скорее всего, разработчикам нужно тщательней руками фильтровать данные, а не полагаться на xPDO

Нет, не использует. Там разработчики дополнений самостоятельно обрабатывают пользовательские данные.

Где-то в коде закладка значит. Ищите внимаельней

Я считаю что без разницы какой код главное сколько времени придётся потратить на достижения своих целей!

Пару лет назад был один такой же персонаж.Но это уже другая история. Удачи в продажах)))

Мне проще как и раньше ничего не делать;-)

А на счёт взлома админки, и что кто-то попытается по упражняться на демо сайте компонента я предполагал и не сколько не переживал, ну взломал, ну посмотрел, ну не нашёл исходники компонента, ну и ушёл не счем!

Прикольно, а как без исходников у вас это демонстрируется на сайте?

Да и текущий взлом и даже не MODX дыра! Вся проблема это сторонние дополнения!

Это лишь был самый простой способ добиться цели. Без проблем можно провернуть аналогичное не имея на сайте ни одного компонента.

DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.ndb
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.hdb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/junk.ndb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/phish.ndb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/rogue.hdb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/foxhole_filename.cdb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/foxhole_generic.cdb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/foxhole_js.cdb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/badmacro.ndb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/scam.ndb
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/sanesecurity.ftm
DatabaseCustomURL http://ftp.swin.edu.au/sanesecurity/sigwhitelist.ign2
DatabaseCustomURL http://cdn.malware.expert/malware.expert.ndb
DatabaseCustomURL http://cdn.malware.expert/malware.expert.hdb
DatabaseCustomURL http://clamav.bofhland.org/bofhland_cracked_URL.ndb
DatabaseCustomURL http://clamav.bofhland.org/bofhland_malware_URL.ndb
DatabaseCustomURL http://clamav.bofhland.org/bofhland_malware_attach.hdb
DatabaseCustomURL http://clamav.bofhland.org/bofhland_phishing_URL.ndb

Туда же

Предпочитаю с CentOS работать, но в случае с ClamAV разницы нет никакой.
Перед запуском необходимо обновить базы через freshclam (свои базы можно подключить в файле /etc/freshclam.conf). В идеале будет если настроите службу для автоматического обновления баз.

Протестировать работу можно, например, так

wget -O /tmp/eicar.com.txt http://www.eicar.org/download/eicar.com.txt
clamscan --recursive /tmp/ --infected --no-summary

P.S. Возникнут сложности — обращайтесь (контакты в профиле). Помогу настроить.

Какие?

Увы, но айболит не самое лучшее решение. Они анализируют файлы по регулярным выражениям. В итоге точность детекта в лучшем случае 90%. Я предпочитаю ClamAV с базами SecuriteInfo

Автор поста предпочел не указывать домен. Поэтому пусть это останется моей тайной;-)

Нашел ваш сайт и проверил кто хостер

Скорее всего был как-то некорректно удален, т.к. до сих пор коннекторы Gallery дергаются. В общем детальней нужно чистку делать проверяя в том числе и закладки через TV параметры

timeweb

К чему это? Я в этом топике уже писал как узнать путь по которому создастся файл.