| Автор |
Сообщение |
|
Юлия Микрюкова
Зарегистрирован: 12 мар 2011, 18:47
Сообщения: 13
|
Неплохо было бы защитить вход в админку.
А то любой желающий может написать сайт.ру/admin и попадет на админку, где уже можно подбирать логины и пароли для входа.
Например для джумлы придумали такую защиту: чтобы попасть на страницу ввода логина и пароля администратора надо в браузере написать сайт.ру/administrator/?password где password - это кодовое слово для входа в админку, тот, кто вводит неправильный путь к администраторской зоне, без этого пароля, попадает автоматом на главную страницу сайта.
|
| 23 мар 2011, 16:00 |
|
|
|
Морозов Дмитрий
Зарегистрирован: 25 сен 2010, 01:10
Сообщения: 486
Откуда: Москва
|
Для интереса попробуйте у меня войти
dm-web.info/administrator/
zverstva.net/admin/
Самая простая защита с помощью .htaccess без всяких скриптов.
|
| 23 мар 2011, 16:18 |
|
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
Дмитрий, а как так сделать, не подскажите?
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
| 23 мар 2011, 17:20 |
|
|
|
Морозов Дмитрий
Зарегистрирован: 25 сен 2010, 01:10
Сообщения: 486
Откуда: Москва
|
Ваше собственное сообщение из моих Личный сообщений: Андрей писал(а): Доброго времени суток!
Разобрался с защитой дирректории admin
Создаешь там два файла .htaccess и .htpasswd
Содержание .htaccess
RewriteEngine off
AddDefaultCharset utf-8
AuthName 'admin'
AuthType Basic
AuthUserFile '/home/имя_сайта/www/admin/.htpasswd'
Require user 'admin'
Содержание .htpasswd
admin:123
т.е. admin логин 123 пасс
и всё работат
|
| 23 мар 2011, 17:36 |
|
|
|
АндрейW
Зарегистрирован: 17 фев 2011, 15:02
Сообщения: 63
|
Я это не тот Андрей есть на сайте ещё один надо будет ник поменять на Андрей 2
_________________
Андрей 2
|
| 23 мар 2011, 18:04 |
|
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
))) да это другой Андрей вас Дмитрий просил помочь. Спасибо сейчас попробую
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
| 23 мар 2011, 18:27 |
|
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
все зделал как выше....а теперь как в админку войти ? подскажите
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
| 23 мар 2011, 18:35 |
|
|
|
Морозов Дмитрий
Зарегистрирован: 25 сен 2010, 01:10
Сообщения: 486
Откуда: Москва
|
По указанному логину и паролю. Если у вас ошибка 404- то этот баг появился после предпоследнего обновления. решения я не нашел. Что то в скрипте.
Я захожу через ссылку /admin/?unit=edit&onpage=30&status=1&cat=all®ion=all&user_id=&text=&page=
Она нормально проходит, без 404
|
| 23 мар 2011, 20:47 |
|
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
нет у меня что то не проходит, или я может быть что то не правильно указал...
AuthName 'admin' - если я правильно понял это имя директории или нет ?
Require user 'admin' а это что?
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
Последний раз редактировалось Андрей 23 мар 2011, 21:53, всего редактировалось 1 раз.
|
| 23 мар 2011, 21:23 |
|
|
|
Морозов Дмитрий
Зарегистрирован: 25 сен 2010, 01:10
Сообщения: 486
Откуда: Москва
|
дериктория AuthUserFile '/home/имя_сайта/www/admin/.htpasswd'
.htpasswd это ФАЙЛ с логином и паролем
|
| 23 мар 2011, 21:51 |
|
|
