Страница 1 из 1

Утечка файлов (платных товаров)

СообщениеДобавлено: 31 май 2013, 13:59
guyasyou
Заметили анонимные скачивания файлов товаров. Загрузки записывались в статистику загруженных файлов функцией trackDownload(). Я запустил поиск по этой функции и нашел несколько скриптов, которые выдают файлы и записывают логи, и среди них только один, которую я ранее не затыкал: www\concrete\tools\files\download.php. Что это и для чего? Могу я его заткнуть, ниче не сломается?

Re: Утечка файлов (платных товаров)

СообщениеДобавлено: 31 май 2013, 23:33
Count_Raven
guyasyou писал(а):Заметили анонимные скачивания файлов товаров. Загрузки записывались в статистику загруженных файлов функцией trackDownload(). Я запустил поиск по этой функции и нашел несколько скриптов, которые выдают файлы и записывают логи, и среди них только один, которую я ранее не затыкал: www\concrete\tools\files\download.php. Что это и для чего? Могу я его заткнуть, ниче не сломается?

Конечно можешь. Но отключать совсем этот файл не нужно. Просто можешь в нем какую-нибудь проверку сделать.
Ты же вроде что-то подобное делал уже?

Re: Утечка файлов (платных товаров)

СообщениеДобавлено: 02 июн 2013, 20:45
guyasyou
Закрыл, но утечка продолжается. Что заметил, при записи в логи, записывается cID страницы с которого скачивалось- страниц с такими cID не существует. При чем они не где-нибудь в конце, а в середине, с 2381 по 2386. То есть дальше существуют страницы, до 3000 cID практически.
Я ща временно прописал строчку, чтобы еще и IP записывать, может даст че в скупе с метриком. Где еще может утекать?

Re: Утечка файлов (платных товаров)

СообщениеДобавлено: 02 июн 2013, 23:49
Count_Raven
Ты сам подумай. Как может быть доступ к страницам, которых не существует? Бред получается.

Re: Утечка файлов (платных товаров)

СообщениеДобавлено: 03 июн 2013, 10:30
guyasyou
ну вот я и не понимаю. кто-то скачивает, при этом в rcID ставит сиды несуществующих страниц.