Scandal
Умник
Все часто задаются вопросом как защитить свой форум
Краткая статья о защите (конечно не сможет защитить полностью, но все же)
Спам боты
1. Первым делом меняем стандартную recaptcha на keycaptcha, так как многие спам боты научились писать и разбирать ее, но и keycaptcha тоже начинает становиться доступной для спам ботов.
Проходим в тему Установка keycaptcha на ipbи выполняем все по инструкции
2. Вопрос - ответ, на данный момент действующая защита и спасает от многих ботов
Проходим ACP - Система - Система «Вопрос-ответ»
Создаем свой вопрос и добавляем варианты ответов.
Защита админки
1. Самое важное, после установки форума, пройти в ACP - Система - Центр безопасности и выполнить ряд предложений по защите.
Важные:
Название директории Админцентра - меняем директорию admin, но не забываем учесть, что ее узнать легко, особенно если у вас есть какие то ошибки на форуме.
Защита файлом .htaccess Админцентра - добавляет файл в директорию admin. Будет предлагать вам ввести дополнительный пароль для входа в админку.
Запретить запись в "conf_global.php" - Важный процесс, так как в этом файле хранятся пути к форуму и название и пароль к вашей базе данных. В большинстве случаев, если не установлены нужные права, злоумышленники смогут прописать шелл и получить доступ в базу данных.
Защита PHP/CGI файлом .htaccess - система создаст этот файл во всех директориях, в которых злоумышленники могут расположить файлы php и CGI
По поводу взломов, все что выше намного задержит злоумышленников, но если им это надо, то вас ничего не спасет )))
Краткая статья о защите (конечно не сможет защитить полностью, но все же)
Спам боты
1. Первым делом меняем стандартную recaptcha на keycaptcha, так как многие спам боты научились писать и разбирать ее, но и keycaptcha тоже начинает становиться доступной для спам ботов.
Проходим в тему Установка keycaptcha на ipbи выполняем все по инструкции
2. Вопрос - ответ, на данный момент действующая защита и спасает от многих ботов
Проходим ACP - Система - Система «Вопрос-ответ»
Создаем свой вопрос и добавляем варианты ответов.
Защита админки
1. Самое важное, после установки форума, пройти в ACP - Система - Центр безопасности и выполнить ряд предложений по защите.
Важные:
Название директории Админцентра - меняем директорию admin, но не забываем учесть, что ее узнать легко, особенно если у вас есть какие то ошибки на форуме.
Защита файлом .htaccess Админцентра - добавляет файл в директорию admin. Будет предлагать вам ввести дополнительный пароль для входа в админку.
Запретить запись в "conf_global.php" - Важный процесс, так как в этом файле хранятся пути к форуму и название и пароль к вашей базе данных. В большинстве случаев, если не установлены нужные права, злоумышленники смогут прописать шелл и получить доступ в базу данных.
Защита PHP/CGI файлом .htaccess - система создаст этот файл во всех директориях, в которых злоумышленники могут расположить файлы php и CGI
По поводу взломов, все что выше намного задержит злоумышленников, но если им это надо, то вас ничего не спасет )))