Скрыть объявление
Подписывайся на наш Телеграм!

А ты подписался?, Инфокурсы, Слив платных схем и Инсайд информации!

ПОДПИСАТЬСЯ

Appthemes - 7 шаблонов для Wordpress

Тема в разделе "Шаблоны и Темы", создана пользователем prf22, 12 авг 2014.

Этап:
Набор участников
Цена:
9000.00 RUR
Участников:
6 из 50
Организатор:
Отсутствует
12%
Расчетный взнос:
180 RUR


  1. prf22
    ТопикCтартер

    prf22

    Сообщ:
    0
    Лайк:
    0
    Баллов:
    0
    11 июл 2014
    Шаблоны заточены для создания денежных проектов: портал скидок, портал поиска работы, сайт с объявлениями, портал-каталог предприятий региона и т.д. Вам не надо будет покупать готовые сборки сторонних, зачастую уязвимых (их так и слили с хостинга) скриптов. У вас уже будет готовый сайт из коробки, на популярном движке Wordpress, а значит и любые плагины (SEO, перелинковка, управление рекламой и т.п.) можно будет установить с легкостью.

    Подробнее о шаблонах:


    Стоимость
    Вариант 1 (249$):
    • All themes
    • 20+ Marketplace items
    • Lifetime license
    • Unlimited websites
    • 12 months support
    • 12 months free updates
    Вариант 2 (349$):
    • вариант 1 +
    • Photoshop (.psd) files
     
  2. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014




     
    Последнее редактирование: 12 авг 2014
    delvak нравится это.
  3. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014






    и так далее...
     
    ros20, Grigory7337 и tehnoblog нравится это.
  4. prf22
    ТопикCтартер

    prf22

    Сообщ:
    0
    Лайк:
    0
    Баллов:
    0
    11 июл 2014
    спасибо, но у них есть один минус
    по последней ссылке
     
    Последнее редактирование модератором: 28 дек 2014
  5. syt

    syt

    Сообщ:
    80
    Лайк:
    52
    Баллов:
    18
    3 сен 2014
    Интересные шаблоны.
    Но настораживает что virustotal
    Показатель выявления: 7 / 53
     
  6. Nightwish8

    Nightwish8

    Сообщ:
    7
    Лайк:
    0
    Баллов:
    1
    2 окт 2014
    Спасибо!
     
  7. _Wlad_

    _Wlad_

    Сообщ:
    245
    Лайк:
    171
    Баллов:
    43
    18 окт 2014
    В третьем также.
     
    Последнее редактирование модератором: 28 дек 2014
  8. _Wlad_

    _Wlad_

    Сообщ:
    245
    Лайк:
    171
    Баллов:
    43
    18 окт 2014
    Проверил сам шаблон на virustotal.
    Вон что показал.
    Avast PHP:Agent-TU [Trj] 20141019
    Avira PHP/SpamBot.D 20141019
    Bkav VEX3EA4.Webshell 20141017
    Cyren Trojan.WENG-3 20141019
    ESET-NOD32 PHP/Alter.A 20141019
    Fortinet PHP/Alter.A!tr 20141019
    Ikarus Trojan.PHP.Alter 20141019
    McAfee PHPInjector 20141019
    McAfee-GW-Edition PHPInjector 20141019
    NANO-Antivirus Trojan.Html.Agent.dgsyol 20141019
    Norman Webshell.AS 20141019
    Sophos Troj/PHP-W 20141019
    AVG 20141019
    AVware 20141019
    Ad-Aware 20141019
    AegisLab 20141019
    Agnitum 20141018
    AhnLab-V3 20141019
    Antiy-AVL 20141019
    Baidu-International 20141019
    BitDefender 20141019
    ByteHero 20141019
    CAT-QuickHeal 20141018
    CMC 20141017
    ClamAV 20141017
    Comodo 20141019
    DrWeb 20141019
    Emsisoft 20141019
    F-Prot 20141019
    F-Secure 20141019
    GData 20141019
    Jiangmin 20141018
    K7AntiVirus 20141018
    K7GW 20141018
    Kaspersky 20141019
    Kingsoft 20141019
    Malwarebytes 20141019
    MicroWorld-eScan 20141019
    Microsoft 20141019
    Qihoo-360 20141019
    Rising 20141019
    SUPERAntiSpyware 20141018
    Symantec 20141019
    Tencent 20141019
    TheHacker 20141017
    TotalDefense 20141019
    TrendMicro 20141019
    TrendMicro-HouseCall 20141019
    VBA32 20141017
    VIPRE 20141019
    ViRobot 20141019
    Zillya 20141018
    Zoner 20141014
    nProtect 20141019
     
    Последнее редактирование: 19 окт 2014
    Kukuruz нравится это.
  9. dimas07

    dimas07

    Сообщ:
    31
    Лайк:
    30
    Баллов:
    18
    26 янв 2014
    Да уж, внушительный список! И это в "чистых" темах ;)
     
  10. jeromy

    jeromy

    Сообщ:
    25
    Лайк:
    2
    Баллов:
    3
    17 мар 2014
    хороша подборка
     
  11. Grigory7337

    Grigory7337

    Сообщ:
    69
    Лайк:
    64
    Баллов:
    18
    14 ноя 2014
    А скрипт сайт купонника не скигешь?
     
  12. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014
    Приветствую. На самом деле искал все в гугле. Могу сказать одно - используйте nulled версии этих тем, равно как и обнуленные плагины только для теста функциональных возможностей (а не как stable/production-версию). Все дело в том, что почти в каждый такой архив с контентом как правило прописывают вирус, бек-дор, который потом используют хакеры для доступа к файлам вашего сайта. Испытал на своей шкуре. Работаю по разработке с wordpress полгода уже.
     
    Goo и Grigory7337 нравится это.
  13. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014
    Goo нравится это.
  14. Iron_Rat

    Iron_Rat

    Сообщ:
    308
    Лайк:
    190
    Баллов:
    43
    9 ноя 2014
    этот "минус" зовется social.png, и обитает он в папке images.
    Содержит злобный шелл, легко удаляется.
    Кстати, "social.png" с разным, но одинаково недобрым содержимым встречаю уже не первый раз...
    После его удаления рекомендую проверить код шаблона на "шифры" и вызовы того самого "social.png".
    Не обнаружилось ни того ни другого - можно использовать обновку. )
    Если же обнаружится обращение к картинке - придется курить код.
    И, по результатам, либо удалять вызов, либо подменять "злой" файлик на свой.
    Если же обнаружится "шифр"... выбор за вами: можно поискать "чистый шаблон" или раскодировать и править найденное.

    Добавлю лишь что встречаются два типа шифрования:
    1) От производителя шаблона. Он обычно выполняет "защитные" функции.
    Например - проверку лицензии в сложных коммерческих темах, и чаще всего обнаруживается в файлах function.php или рядом...
    В этом случае достаточно просто раскодировав шифрованный участок убедиться в отсутствии вредоносного кода, и продолжать использовать оригинальный файл.
    Т.к. полное восстановление исходного кода требует опыта и сноровки.
    В темах попроще авторы тупо кодируют свои ссылки в футере.
    К слову, так же поступают и остальные "доброхоты"... )
    В этом случае, после декодирования шифрованного участка достаточно бывает заглянуть в код "демки" если таковая имеется, или немного симпровизировать.. )


    UPD: Для интереса ковырнул Clipper 1.5.1.
    Разочарован... )
    Доброжелатель настолько ленив что даже и не прячется: последняя строка файла functions.php содержит инклуд вышеупомянутой картинки, безо всяких "изящностей"... )
    Удаляем эту строку и картинку, имеем "чистый" шаблон.
     
    Последнее редактирование: 24 дек 2014
    lissa777, ros20 и flower.m2014 нравится это.
  15. Iron_Rat

    Iron_Rat

    Сообщ:
    308
    Лайк:
    190
    Баллов:
    43
    9 ноя 2014
    UPD2: Ideas_wp лечится аналогичным образом: удаляем картинку и инклуд.
    Пляшем... )

    Лучше использовать мозги, опираясь на здравый смысл.
    IMHO
     
    flower.m2014 нравится это.
  16. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014
    Если честно, то я представлял себе бэкдор несколько по-другому, что надо искать функцию eval или base64_decode. Про картинки как-то не подумал. Пошел подзаряжу мозги Nuts'ом )))
     
  17. Iron_Rat

    Iron_Rat

    Сообщ:
    308
    Лайк:
    190
    Баллов:
    43
    9 ноя 2014
    Я же написал: "Разочарован..."
    Возможно где-то этот номер и прокатит..
    Но, не в рунете...
    А самое смешное - архивы содержат комментарии с реламой:
    "Downloaded from nulledstylez.com

    The best online place for nulled scripts !!
    Direct downloads no bullshit."

    "Не ходите, дети, в Африку гулять..."
    :)
     
    flower.m2014 нравится это.
  18. alexlllfox

    alexlllfox

    Сообщ:
    12
    Лайк:
    3
    Баллов:
    3
    1 ноя 2014
    Может не в тему, а где шаблоны Joomla?
     
  19. Gamelot

    Gamelot

    Сообщ:
    54
    Лайк:
    60
    Баллов:
    18
    7 июн 2014
    Если по взламываемости, то джумлу ломают не реже, чем вордпресс. В версии 1.5 в самой cms были дыры. В вордрессе тебя могут взломать, если стоят обнуленные плагины или темы, даже если они не активированы.
     
  20. Iron_Rat

    Iron_Rat

    Сообщ:
    308
    Лайк:
    190
    Баллов:
    43
    9 ноя 2014
    Если к безопасности собственного сайта ты относишься с изрядной долей легкомыслия... ))
    Впрочем, то же самое можно сказать и о любом другом движке, включая Joomla.

    Утверждение: "нулленые, значит - дырявые" в большинстве случаев неверно...
    Реальные уязвимости часто находят и в абсолютно "белых и пушистых" популярных дополнениях.
    Как в платных, так и в бесплатных.
     
  21. Iron_Rat

    Iron_Rat

    Сообщ:
    308
    Лайк:
    190
    Баллов:
    43
    9 ноя 2014
    Выбор движка дело сугубо индивидуальное, все зависит от конкретной задачи.
     
  22. vladimir_slutsk

    vladimir_slutsk

    Сообщ:
    2
    Лайк:
    1
    Баллов:
    3
    11 янв 2015
    Надо тоже задуматься о каком-нибудь портале типа купонатора или сайта объявлений)
     
  23. unix

    unix

    Сообщ:
    12
    Лайк:
    5
    Баллов:
    3
    9 сен 2014
    Спасибо!
     
  24. azatka

    azatka

    Сообщ:
    18
    Лайк:
    17
    Баллов:
    3
    21 ноя 2014
    Даже при переходе на скачивание (clipper), Аваст блокирует страницу и сообщает о заражении :(
     
  25. nazar123

    nazar123

    Сообщ:
    7
    Лайк:
    0
    Баллов:
    1
    22 мар 2015
    спасибо за инфо
     

Поделиться этой страницей