Как обезопасить свой форум от взлома IPB 3.4.5

[Aversia 3]

Интересует как и что лучше сделать, если не сложно написать действия можно в лс, за хорошую инфу дам плюсик)

[Detect 618]

Интересует как и что лучше сделать, если не сложно написать действия можно в лс, за хорошую инфу дам плюсик)

 

Отдельный хост под форум, не забыть удалить папку install после установки и я админку переименовывал.

[Aversia 3]

Отдельный хост под форум, не забыть удалить папку install после установки и я админку переименовывал.

Ну это знал но все равно спасибо, права надо на фтп как то менять или нет?

[GretresOo 161]

Ну это знал но все равно спасибо, права надо на фтп как то менять или нет?

На глобал 444 и на все остальное сними все права на запись.как сказано выше орум на другой хост и не вяжи форум к сайту.

Изменено 9 января, 2015 пользователем GretresOo

[Aversia 3]

На глобал 444 и на все остальное сними все права на запись.как сказано выше орум на другой хост и не вяжи форум к сайту.

Спасибо, но чуть не понял то  есть на все ставить 444 и на папки тоже?

Изменено 9 января, 2015 пользователем Aversia

[GretresOo 161]

Спасибо, но чуть не понял то  есть на все ставить 444 и на папки тоже?

444 на глобал темплатес или как то так,а на остальные ставьте права что бы не было записи,я использую 555

[Psycho 144]

Другой домен под форум. Для глобал 444, остальные запретить. Переименовать админку. Удалить папку инсталл.

А лучше всё это проделать с ксеней, а не ипб.

[Specif 245]

Интересует как и что лучше сделать, если не сложно написать действия можно в лс, за хорошую инфу дам плюсик)

Где таких как ты берут? В системе безопасности IPB по дефолту написано что делать.

А с CDM и баран должен разбираться. 

[Specif 245]

Другой домен под форум. Для глобал 444, остальные запретить. Переименовать админку. Удалить папку инсталл.

А лучше всё это проделать с ксеней, а не ипб.

Другой домен используется, если ты бомж и пользуешься нуллом (Скаченном с сторонних форумов).

 

Если форум настроен со стороны WEB части идеально, то туда и пылинка не проскочит. faceplam

Изменено 9 января, 2015 пользователем Specif

[Psycho 144]

Другой домен используется, если ты бомж и пользуешься нуллом (Скаченном с сторонних форумов).

 

Если форум настроен со стороны WEB части идеально, то туда и пылинка не проскочит. faceplam

Бомж? Загугли значение слова.

А покупать ради сервера л2 двиг форум, минимум глупо. Если руки из жопы, то и лицуху сломают.

[(D)uality 700]

Смотря от кого ты желаешь обезопасить. Обычно достаточно просто грамотной настройки прав.

[FreshKekes 95]

что за глобал темплатес? config global?

[Wergil 33]

ужс какие муки..

 

.htpasswd

решит проблему с админкой закрыв к ней доступ по паролю...

 

Тоже самое сделать с другими более важными папками..

 

Ограничить ИП адрессами вход тоже как вариант...

 

далее .htaccess

запрещаем исполнение сторонних скриптов (куча мануалов в интернете)

 

далее в папках upload добавляем код
php_flag engine off запрещает использовать php скрипты(шелы и т.д)

 

 

я не могу понять почему так трудно посетить тот же самый гугл и почитать про защиту веб ресурса стандартными средствами.

Изменено 11 января, 2015 пользователем Wergil