|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
12.08.2019, 00:14 | #1 |
Новичок
Джуниор
Регистрация: 11.08.2019
Сообщений: 1
|
Привет. Есть в папке public_html файл с именем admin.php
нужно защитить его логин:пароль. Писала так в .HTACCESS: <FilesMatch "admin.php"> AuthName "Member Only" AuthType Basic AuthUserFile /home/logincpanel/.htpasswd require valid-user </FilesMatch> для .htpasswd написала user1:123passs Загрузила на сервер два этих файла в public_html и получила Internal Server Error Прочитала комментарий в гугл: "После переноса файлов в целевую директорию надо отредактировать путь к файлу .htpasswd в .htaccess . Если из примера, то надо добавить secret-files в путь. Чтобы было: **/**/secret-files /.htpasswd Иначе словите Internal Server Error" не совсем понялa что надо сделать? но словила Internal Server Error как исправить ребята? Руководствовалась такими статьями как https://mirohost.net/support/hosting...atalog-i-fajly https://www.hostgator.com/help/artic...otect-one-file https://www.komtet.ru/lib/tech/apach...anie-.htpasswd есть тут системные-администраторы-программисты?) http://www.adodo.ru/blog/web_code/107.html ещё тут смотрела но тут ой |
12.08.2019, 02:09 | #2 | |
Форумчанин
Регистрация: 23.06.2019
Сообщений: 390
|
Не пойму, что вам непонятно если сами ответили на данный вопрос:
Цитата:
|
|
12.08.2019, 02:29 | #3 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,501
|
В чём собственно защита?
Не проще всё тоже самое сделать без .HTACCESS: например переименовать файл admin.php в sectretpasswordadmin.php где - sectretpasswordadmin произвольная набор цифр и букв, который вы запомните, а никто никогда не догадается вбить в адресную строку. Если совсем параноите, оно вам врят ли конечно поможет, так как ломать будут в других местах, так вот если совсем параноите то в robots.txt не забудьте закрыть к индексации, а то черезе браузеры сольёте в индекс все ваши секрет пассворд папки файлы. |
12.08.2019, 10:45 | #4 | |
Новичок
Джуниор
Регистрация: 12.08.2019
Сообщений: 1
|
Цитата:
защита админки что нужно сделать? права на файлы на хостинге какие? 1.защита 2.права доступа 3.какие ещё хитрые файлы могут быть ещё чтобы защитить? 4.по поводу движка IPB чтобы не взломали чего и как там настраивать. Я делаю форум для дачников на IPB Вы не первый год админите, расскажите как и чего. Вы тоже ведь начинали когда-то и что-то подсказывает наверное тоже не просто было. |
|
12.08.2019, 11:08 | #5 |
Старожил
Регистрация: 12.01.2011
Сообщений: 19,500
|
не проще взять что-то готовое типа групп в соц. сетях, гугл групп и т.п.?
следовать оф. доке, обращаться в саппорт или их форум если есть конкретные вопросы. никакой адекватный разработчик движка не будет специально оставлять какое-то уязвимости требующие исправления по советам в интернете. разве что на внешние штуки типа доступа к хостингу (SSH, ...) и настройки сервера (если у вас VPS/VDS) надо обращать внимание.
Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом. |
12.08.2019, 12:46 | #6 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,501
|
Я уже ответил - переименовать файл админки
Более радикальный вариант - удалить админку, и подгружать только тогда, когда вы хотите работать с сайтом. |
12.08.2019, 13:09 | #7 |
Форумчанин
Регистрация: 25.08.2018
Сообщений: 125
|
vika002 => Сейчас столько инструментов вскрыть любое приложение, что надо исходить в защите - от ценности вашего сайта, если там можно поднять копейки, то никто из профи не будет этим заниматься, поэтому успокойтесь.
Невозможно предугадать поведение интеллекта, превосходящего человеческий
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Неизвестный файл в wp-admin | praporhik | WordPress и другие CMS | 3 | 24.01.2019 23:14 |
надо переписать под bat-файл(файл был взят с Mac) | lakrya25 | Помощь студентам | 6 | 21.01.2015 14:52 |
Защитить файл от удаления, модификации и несанкционированного просмотра | Loppa | Помощь студентам | 2 | 02.05.2012 21:09 |
Админка для сайта | Андрей79 | PHP | 4 | 22.01.2012 21:11 |
Как защитить файл? | Slavik | Microsoft Office Excel | 2 | 01.06.2009 12:52 |