[Помогите] Защита админки IPB 3 с помощью .htpasswd

NEO1995 · 4 окт 2012

Всем привет) У меня такой вопрос!) Как можно защитить админку в IPB?) Играюсь .htaccess ничего не получается( Либо нифига не работает...либо вообще не заходит на сайт=(
--- добавлено: 4 окт 2012 в 18:44 ---
Решил проблему)
Немного инфы:

Спойлер

AllowOverride директива
Синтаксис: AllowOverride override override …
Значение по умолчанию: AllowOverride All
Контекст: каталог
Состояние: основное
Когда сервер находит .htaccess файл (как определено AccessFileName) ему необходимо знать какие директивы, объявленные в том файле могут отменять ранее утановленную информацию доступа.
Эта директива может быть установлена в None, т.е. чтобы сервер не читал файл .htaccess. Если она установленна в All – сервер будет допускать все директивы .htaccess файла. Возможны следующие одно или несколько значений:
* AuthConfig – допускает использование директив разрешения (AuthDBMGroupFile, AuthDBMUserFile, AuthGroupFile, AuthName, AuthType, AuthUserFile, require, и т.д..).
* FileInfo – допускает использование директив, управляющих типами документа (AddEncoding, AddLanguage, AddType, DefaultType, ErrorDocument, LanguagePriority, и т.д..).
* Indexes – допускает использование деректив управления индексацией каталога(AddDescription, AddIcon, AddIconByEncoding, AddIconByType, DefaultIcon, DirectoryIndex, FancyIndexing, HeaderName, IndexIgnore, IndexOptions, ReadmeName, и т.д..).
* Limit – допускает использование основных директив управления доступом (allow, deny и order).
* Options – допускает использование директив, управляющих специфическими особенностями каталога (Options и XBitHack).

Корочь!) Создаём в директории файл .htaccess у меня эта директория admin) Делаем запрет всем кроме вас!)

Пишим в .htsccess:

Спойлер

Order Deny,Allow
Deny from all
Allow from ваш ip - если нужно дать нескольким людям доступ в админку то пишим ip через пробел)

Boreek · 9 окт 2012

Да инфа полезная, но если у человека динамический IP?

iDiezel · 13 окт 2012

Boreek сказал(а): ↑

Да инфа полезная, но если у человека динамический IP?
Нажмите, чтобы раскрыть...

Я присоединяюсь к вопросу, какой есть ещё более гибкий способ защиты через .htsccess ??

$iD · 13 окт 2012

iDiezel сказал(а): ↑

Я присоединяюсь к вопросу, какой есть ещё более гибкий способ защиты через .htsccess ??
Нажмите, чтобы раскрыть...

ну на счёт .htaccess только то что описали. Если ip динамические, то можно просто установить диапазон Ip адресов, т.к. обычно ip выдаются из пула.

еще вариант: сменить имя папки с админкой (я пользуюсь этим методом для IPB)

так же, видел когда-то хук, который добавляет дополнительный пароль при попытке залогинится в админку.

Zender · 15 окт 2012

Ну и все таки можно просто добавить ХТТП авторизацию, двухуровневая парольная защита.

dark_forces · 20 ноя 2012

Переименовать директорию с админкой - вполне надежный способ защиты, злоумышленник никогда не разгадает какой нибудь адрес типа: serenivenkayaglazovikolypovatelnicaadmin

Вход

[Помогите] Защита админки IPB 3 с помощью .htpasswd

NEO1995

Boreek

iDiezel

$iD Команда форума

Zender

dark_forces