Ликиликс

  сайтостроение программирование

  

защита ip board от взлома


как защитить ip board от взлома

Недавним временем взялся помочь знакомой девушке сделать свой форум на движке IP board, она наивная выставила логин и пароль admin admin ))),  ну сколько прошло точно не помню но не больше 10 дней как админка была вскрыта ) . Нервов конечно было потрачено уйма чтобы привести все в прежнее состояние, вот собственно и решил написать небольшую статью для себя и может вам пригодится как защитить IP board от взлома
Очень хорошее решение предлагает и сама система IP Board а именно сменить название админки тем самым злоумышленник не догадается где её искать ), тоесть сейчас админка у вас находится  www ваш сайт /admin наша задача заменить admin на любое другое например bla-bla-bla тем самым админка будет спрятана и никто её не найдёт для подбора паролей
Для этого нам нужно папку admin находящуюся в корне сайта переименовать в bla-bla-bla, затем в корне сайта найдите ещё одну папку дод именем IPB из неё скачайте файл initdata.php , откройте его блокнотом и
Измените строку:
define( 'CP_DIRECTORY', admin );
на
define( 'CP_DIRECTORY', bla-bla-bla );
Всё теперь ваш блог или форум под защитой, подбор паролей от админки IP Board вам не страшен
результат можете посмотреть тут (админки нет)


 

Подпишитесь на новые статьи через twitter

 

 
Copyright © My Company 2009-2013      обратная связькарта сайта