Joomla-Visites Statistik Komponente - Google Analytics Alternative

**fcsmobile** · 24.04.2008 12:55

Soweit ich weiß nein - ich nutze dafür parallel Joomla Stats - für mich ergänzen sich diese beiden Stats Komponenten sehr gut. Besser wäre natürlich eine "perfekte" Statistik Komponente...

**maeck** · 24.04.2008 13:06

Zitat von fcsmobile

Soweit ich weiß nein - ich nutze dafür parallel Joomla Stats - für mich ergänzen sich diese beiden Stats Komponenten sehr gut. Besser wäre natürlich eine "perfekte" Statistik Komponente...

Gleich zwei Statistik-Komponenten?? Das haut die Datenbank ja noch mehr zu

Hmm, sehr schade.

**maeck** · 24.04.2008 13:11

Ich habe da etwas gefunden, womit man über einen Mambot eine Statistik ins Frontend bekommt: http://www.joomla-downloads.de/anlei...weitern_3.html

Viel Spaß beim Ausprobieren.

@fcsmobile: Weisst du ob der Entwickler da was eigenes plant?

**fcsmobile** · 24.04.2008 13:11

Stimmt, aber mit ner niedrigen 3stelligen Besucherzahl ist das noch kein Problem bei mir

Kann mich nicht endgültig zw. den beiden COMs unterscheiden - beide haben Vor- und Nachteile.

Visites wird gerade für 1.5 umgeschrieben:
http://www.joomla-visites.com/forum/joomla-1-5.html

Eine Frontpage Anzeige scheint nur mit der von dir genannten Lösung möglich zu sein:
http://www.joomla-visites.com/forum/...frontpage.html

Ein Segen, wenn man "schon" auf PHP5 umgestiegen ist / wäre

Viele Grüße!

**trollyUN** · 03.05.2008 10:30

Hallo,

ich habe Joomla Visites auch gerne benutzt. Nur nun sind ca. 10 Seiten, die ich erstellt habe und mit Visites bestückt waren gehackt und wurden monatelang als SPAM Bomend benutzt!
In /administrator/components/core/includes/mymailer.php ist eine fette Sicherheitslücke! Und das tollste an Visites ist, dass in dem Modul, was die Besucher zählt im Fronted versteckt für Google steht, dass man Visites benutzt!

Für den Hacker klasse - er findet bequem alle Seiten bei Google, die alle die gleiche Sicherheitslücke haben!!

So, dass mußte raus, weil Joomlavisites mich ca. 2 Wochen Arbeit gekostet hat, alle Seiten wieder von den verseuchten Verzeichnissen zu befreien!

**maeck** · 03.05.2008 11:14

Hallo trollyUN,

mir ist jetzt nicht ganz klar, was die angebliche Sicherheitslücke in mymailer.php mit Visites zu tun haben soll?
Welche Version von Joomla nutzt du, wo diese Sicherheitslücke drin sein soll?

Wenn du wirklich denkst, dass da eine Sicherheitslücke ist, dann poste das ganze doch bitte auch in http://www.joomlaportal.de/sicherheit.html

maeck

**trollyUN** · 03.05.2008 11:27

Hier einfach mal schaun:

http://milw0rm.com/exploits/5497

...und dann schau mal in Dein Verzeichnis

/administrator/components/com_joomlavisites/core/includes und vergleiche mal die Zahl der momentanen Dateien mit denen im Original...vielleicht hast Du auch schon lustige Besucher auf der Seite gehabt!!!

**fcsmobile** · 03.05.2008 23:29

Hi trollyUN,

danke für den Hinweis auf die aktuelle Sicherheitslücke! Habe Visites überall deinstalliert. Eine Remote File Inclusion Schwachstelle ist natürlich besonders ärgerlich - schließlich ist das Thema nicht neu und sollte bei der Entwicklung große Priorität haben :/ Aber was reden wir

OpenSource - Alle müssen die Augen auf machen...

Hoffentlich laufen deine Seiten mittlerweile wieder ok und die Nerven liegen nicht mehr blank

Viele Grüße!

Thema: Joomla-Visites Statistik Komponente - Google Analytics Alternative

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

Riesen Sicherheitslücke!!!

Sicherheit

Erhielt Danksagungen von:

Lesezeichen

Lesezeichen

Berechtigungen