[Вопрос]

Как максимально защитить форум версии 4.1.9 от шелов и эксплоитов?
Сделано:
1) .htaccess в папке includes
2) Доступ только по ssh+привязка по ip
3) БД привязана к ip
4) Файл robots.txt
5) Ограничение на количество поисков(по времени)
6) Немного поработал с автоцензором
7) Переименована админка и конфиг
8) ХТМЛ у всех запрещён
9) Не сижу с полноправного админа(создал аккаутн с банилкой и всё)


Что ещё нужно для ХОРОШЕЙ защиты? Если невозможно в паблик, то в ЛС пожалуйста

Как обычно напишут,что для хорошей безопасности нужно ставить тройку)Собственно,у меня 4.1.7 со всеми патчами,и тот же вопрос.
Стандартные вышеупомянутые меры предосторожности приняты.Что еще сделать нужно?И стоит ли обновлять форум до 4.1.10 (финальная версия)

Originally Posted by ElentyVB

И стоит ли обновлять форум до 4.1.10 (финальная версия)

Наверное стоит тк обновы только к+ производительности,тем более после 4,1,7 произошло много изменений.

Ну там с поиском дыры например закрыть... Есть что-нибудь путное?

Зоть расскажите какие права на какие папки ставить...

Все папки всего движка - 755, все файлы всего движка 644,если на некоторые папки будет "Недостаточно прав" ставишь на них 777.