Компонент Jsecure Authentication

yes did all that but, still not working. like its not saving configuration or something..

got it to work, when combined with form option it works, but without it doesnt. strange..
 
Последнее редактирование модератором:
В Н Е З А П Н О
Оказалось, что компонент этот с установками по умолчанию меняет мета-теги на всех страницах
<meta name="keywords" content="custom keys for seo" />
<meta name="rights" content="custom rights for seo" />
<meta name="description" content="custom description for seo" />
Компонент jSecure Authentication - Meta Tag Controller - выключить.

Найдено в params.php
Код:
    public $metatag_generator = custom generator for seo;
    public $metatag_keywords = custom keys for seo;
    public $metatag_description = custom description for seo;
    public $metatag_rights = custom rights for seo;

Я, например, заметил только в консоли Google как ошибку с повторяющимися мета-описаниями, уже проиндексированными.
Вот такая бомбочка.
 
C недавних пор начал юзать Двухфакторная аутентификация - Google Authenticator - штатный плагин Joomla 3.xxx
jSecure Authentication - оказался бесполезным мусором, в случаях попадания в систему червя который тырит пароли.

Полностью доволен. 100% защита от взлома админки. Единственное советую, при включении 2-х этапной авторизации в учетной записи - записать код запроса подключения google идентификатора, в случае утери телефона / или выход из строя телефона - элементарно добавляется генератор кода на любой новый телефон.
При включении Двухэтапной авторизации, не вздумайте нажать СОХРАНИТЬ и закрыть - нажимайте применить, в противном случае у Вас не будет резервных кодов доступа в админку.

Изначально использовал jSecure Authentication, затем самописный скрипт, который пускал в админку, только если IP пользователя имеется в базе разрешенных IP, а сейчас юзаю Google Authenticator - как по мне, самое лучшее решение по безопасности админки.

Думаю многим будет очень полезна данная информация.:)
 
Последнее редактирование:
J3.8.5. При попытке зайти по адресу /administrator с установленным ключем защиты
как-то так :(


( ! ) Notice: Undefined variable: country_status in \plugins\system\jsecure\jsecure.php on line 288

идем в файл и в начале функции function onAfterDispatch()
добавляем $country_status = 0;
 
Имеется ли у кого нибудь , рабочая не "заразная" версия ? Все что скачал , вирусинфо детектит все подряд
 
Назад
Сверху