Форум

[QUOTE]Игорь пишет:
А что именно таким образом ломается? То есть идет подбор пароля администратора или ломается Битрикс? [/QUOTE]
Да, обычный брутфорс.

Вот, если интересно лог долбежки одного такого бота (POST-массив):
[QUOTE]=======================================================
Array
(
   [backurl] => /blog/development/7.html?auth=Y
   [AUTH_FORM] => Y
   [TYPE] => REGISTRATION
   [USER_NAME] => Плейбой
   [USER_LAST_NAME] => Плейбой
   [USER_LOGIN] => Плейбой
   [USER_PASSWORD] => QFHNGiz221
   [USER_CONFIRM_PASSWORD] => QFHNGiz221
   [USER_EMAIL] => aninareejug@gmail.com
   [captcha_sid] => 9189437ffadd71193a192c46c4c3099d
   [captcha_word] =>
   [Register] => Регистрация
)

=======================================================
Array
(
   [AUTH_FORM] => Y
   [TYPE] => REGISTRATION
   [backurl] => /blog/development/7.html?auth=Y
   [USER_NAME] => Плейбой
   [USER_LAST_NAME] => Плейбой
   [USER_PASSWORD] => QFHNGiz221
   [USER_CONFIRM_PASSWORD] => QFHNGiz221
   [USER_EMAIL] => aninareejug@gmail.com
   [captcha_sid] => 9189437ffadd71193a192c46c4c3099d
   [captcha_word] =>
   [Register] => Регистрация
   [USER_LOGIN] => Плейбой
   [USER_REMEMBER] =>
   [Login] => Авторизоваться
)

=======================================================
[/QUOTE]

Довольно банально и "по-школьнически".

[QUOTE]Константин пишет:
Или хотя бы подскажите, где хранится эта информация.[/QUOTE]
А у вас какая редакция? Модуль статистики там есть?

[QUOTE]Игорь пишет:
959 02.11.2008 07:14:31 Ошибка регистрации UNKNOWN 194.165.42.15 [/QUOTE]
Хе, сейчас посмотрел на нашем сайте. С той же подсетки бот. По войсу если судить - Саудовская Аравия, что говорит о проксе.
Рефер неизвестен - откуда пришел непонятно. Долбится в авторизацию и в блог - пытается запостить.

Проще забить, пущай балуется :)

PS: Меня больше убивает, что этих сволочей нельзя исключить из статистики - все портят, гады.

Это нормальная жизнь сайта в Интернет. Боты пытаются вас сломать и в случае успеха сообщают хозяину, тот ломает дальше и ставит вас на счетчик или внедряет код.
А банить бесполезно - у них сотни проксей.

[QUOTE]Djamali пишет:
Это издержки битрикса или программиста[/QUOTE]
или программиста

Это скорее всего документооборот. В настройках инфоблока отмените опцию "Участвует в документообороте".

[QUOTE]Олег Валентиныч пишет:
Почему если битрикс в корне домена - защищен (чем) а в каталоге домена - нет?[/QUOTE]
Нет, я хотел сказать другое -- что, если Битрикс соседствует с другим ПО, то вся система в целом становится уязвима ровно настолько насколько уязвим самый слабый компонент системы. Принцип слабого звена.
И в данном случае, где бы ни стоял Битрикс - в корне или подпапке, - он эффект будет одинаковым.
Вот почему я не вижу смысла, точнее надобности, в установке Битрикса в "некорень".

[QUOTE]Олег Валентиныч пишет:
Поэтому и хорошобы его дежать mydomain/01/[/QUOTE]
Вот в "поэтому" связи не уловил. Как бы, если есть Битрикс на сервере, то он там есть. Не важно в какой категории. И взлом соседнего приложения все равно позволит злоумышленнику добраться до Битрикс.

Как правильно заметил Иван выше, возможны только такие сложности:
[QUOTE]Иван пишет:
Может только сложности в реализации ЧПУ будут и ошибок 404 и проч... [/QUOTE]

[QUOTE]Иван пишет:
Так что поставить на один домен БУС и любую другую CMS да просто использовать свои PHP скрипты ничего не мешает[/QUOTE]
Только безопасность самого Битрикса будет под угрозой. Нисколь не в обиду мастерам таких скриптов, все мы делали ошибки, только потом такой "взлом" доставляет щенячью радость горе-хакеру, который трещит, что "ломанул Битрикс".

Если честно, я не понимаю задачи, когда требуется ставить Битрикс не в корень. Допустим, вы не хотите весь сайт переводить на Битрикс. Ну так в чем проблема - ставите в корень, он живет своей жизнью, а весь остальной сайт - своей. Какая-то папка будет Битрикса, какая-то не Битрикса.
Были случаи когда большие сайты так и перетаскивали понемногу на Битрикс - по разделам, чтобы не нарушать работы.