Итак, после взломов, я решил добавить к основным настройкам безопасности дополнительные

это не совсем хак, но думаю многим будет полезен!

итак создаем в папке, где админ панель или модер панель файл
.htaccess с такими директивами:

AuthType Basic
AuthName "Some Name"
AuthUserFile /home/путь там где будет лежать файл .htpasswd/.htpasswd
require valid-user

далее

рекомендую скачать последнюю версию программы putty можно по этому адрессу
http://the.earth.li/~sgtatham/putty/.../x86/putty.exe

далее создаем файл паролей в unix shell прямо на сервере.

Зайдем в shell и будем выполнять следующие команды:

htpasswd -mbc .htpasswd user1 ПАРОЛЬ

- создаем новый файл .htpasswd, в который добавляем запись для пользователя user1 с паролем, указанным в командной строке. Просьба обязательно заменить ПАРОЛЬ на любой собственный пароль - здесь этот пароль указан только для примера


htpasswd .htpasswd user2 - добавляем в уже существующий файл .htpasswd пользователя user2, а пароль вводим вручную в ответ на соответствующий запрос программы


желательно, что бы файл .htpasswd лежал за пределами сайтов, т.е
у многих хостеров есть папки с доменами и вот файл должен лежать вне папок с доменами!


Итак, если даже кто-то получит доступ к аккаунту админа, он не сможет войти в админку

если возникнут вопросы задавайте

Originally Posted by Proff

желательно, что бы файл .htpasswd лежал за пределами сайтов, т.е
у многих хостеров есть папки с доменами и вот файл должен лежать вне папок с доменами!

/home/логин/etc/... Там, в определенной папочке и хранятся, по умолчанию, файлы .htpasswd (в часности для тех, кто защищает папки через cPanel)

Proff
спасибо.
Вы не могли бы подробней объяснить где создать этот файл, в блокноте?
Хотелось бы подробно определиться с защитой, если поможете буду очень признателен.
Сделал только переименование папки admincp в другую, пишу длинный пароль русские буквы - цифры.
Знаю, что нужно поменять права на папках, только не знаю какие на какие менять.
Знаю, что нужно делать и вставлять .htaccess, но не знаю как это делать и куда вставлять.

Вы не могли бы подробней объяснить где создать этот файл, в блокноте?

да именно там

Сделал только переименование папки admincp в другую, пишу длинный пароль русские буквы - цифры.

я так постоянно делал.. но чтоб в админку залезть надо казждый раз на фтп зпходить...
я замучался =))

Знаю, что нужно поменять права на папках, только не знаю какие на какие менять.

ненужно никакие права менять .. тока файл положить

просто написать файл в блокноте и положить в папку

Originally Posted by Proff

да именно там

Странно как то, при простом сохранении файл сохраняется как простой текстовый htaccess, я так понимаю толку от него как от кота молока. При сохранении ".htaccess" - файл сохраняется как HTACCESS файл, но при загрузке по FTP он не виден на хостинге...
Куда заходил - туда и захожу без проблемм, указал deny from all .

Originally Posted by Proff

я так постоянно делал.. но чтоб в админку залезть надо казждый раз на фтп зпходить...
я замучался =))

Не понятно, Вы заходили по ФТП зачем? Чтобы войти в админку? Просто пишу название измененной папки вместо admincp и все нормально.

Originally Posted by Proff

ненужно никакие права менять .. тока файл положить

просто написать файл в блокноте и положить в папку

Так в том то и вопрос, как правильно написать и закрыть доступ к файлам установленного дистрибутива, при этом не влиять на правильную работу форума? Чтобы все юзеры заходили и активно уживались, но не смогли совать нос куда не надо. Чтобы закрыть доступ ко всему что надо из интернета и оставить только по ФТП.
Или этот .htaccess только для того, чтобы закрыть админку, и даже зная пароль, чтобы не вошли не с моего IP?

Не понятно, Вы заходили по ФТП зачем? Чтобы войти в админку? Просто пишу название измененной папки вместо admincp и все нормально.

когда аккаунт взломают.. они узнают что это за папка...

Или этот .htaccess только для того, чтобы закрыть админку, и даже зная пароль, чтобы не вошли не с моего IP?

этот файл в моем случае ставит пароль на папку админ панели, этот пароль взломать невозможно, так же как и попасть в админу

ага теперь понял вот только как правильно сделать данный формат файла? просто текст или HTACCESS?

добавлено через 4 минуты
вот еще инфа по .htaccess http://www.wmaster.ru/htaccess/

.htaccess

на фтп у некотрых хостеров его невидно... но он там лежит и когда льешь заного он пишет перезаписать...

Proff,практически у всех видно) просто не все правильно настраивают ftp-клиент

Proff,практически у всех видно) просто не все правильно настраивают ftp-клиент

дело не в клиенте...
у меня сайт на одном хостинге - файл видно, на другом не видно...
настроего одинаково