polo

quote:

---

не поняно о что ты хочешь сказать.

---

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

"�_усская клавиатура" хорошо, но когда нужно много писать - стараешся сокращять. попробую по новой:
думаю все сталькивались с програмами которые требует авторизации на новом компутере (обычно по контрольной сумме BIOS или что то похожее). На PHP контрольную сумму неоткуда взять, но cookie использовать можно. И так после свежой инсталяции перед admin/index.php запускаем скрипт авторизации которово каждый можеть назвать посвоему (а можно и instal.php дороботать чтоб в конце инсталяции покозал как назвал етот скрипт авторизации). И вот етот скрипт засилает cookie на компутер без которого переделаный admin/index.php даже небудеть запускатся.
так вот после таких модификаций админ с своего компа всегда сможеть зайти на admin/index.php и если что зная как называется скрипт авторизации сможеть на другом компутере (после авторизации) заходить на admin/index.php. а чужаки без авторизации будут выкыдаватся.
ну а дальше вобще можно идти дальше - на скрипте авторизации дать установить сколько будет жить cookie - ето если с чужово компа надо что нибудь сделать, а потом чтобы другие не смогли через етот жу ком лезать в admin/index.php
я отдаю себе отчеть что можно просто поставить .htaccess в директорию /admin - но basic autorization очень легко ломается brute-force, а если и там поставить пароль типа R#jW^Ft то... по моему проще один раз авторизацию сделать на конкретный комп и никто кроме вас нечего несможеть сделать на admin/index.php
суйчас мысль уже понетна?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

linsa
а ты знаешь как так можно сделать?

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

сделать это легко, а вот нужно ли это?

__________________
Всегда есть решение.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

сделать это легко, а вот нужно ли это?

---

это понимать как реторическый вопрос?
а так если администрируеш только со своего компа то ставиш .htaccess , ехплореру ставиш метку запомнить пороль, и надешся что никто неукраст твой .pwl
ну а так как иногда приходиться и сдругова компа что то делать с admin/index.php то допольнительная защита не повредит.
конечно если нельзя будеть изменят пароль admin как и зделал polo то здесь обсущдаемый случий можеть быть и непроизашол бы, но ведь пока неясно как был произведен взлом - эти емайлы могли быть посланы уже после взлома чтобы похвастатся передь хозяеном форума..

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Думаю защиты черех .htaccess более чем достаточно.
Нужна просто защита другим методом (не средствами скрипта) директории admin

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

можно сделать:
Deny from all
Allow from свой ип
что тоже вариант.

__________________
Всегда есть решение.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

можно сделать:
Deny from all
Allow from свой ип
что тоже вариант.

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

.htaccess в дополнение
Можно еще сделать проверку на то откуда пришли referer.
И на тип браузера т.е. если все пароли подобраны, прокси ip совпадает, а тип браузера нет.

__________________
http://faq.pp.ru/read_mee/

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

linsa
для особого извращения можно поставить CGI-proxy и ходить через него, тогда IP будет одинаковый. Но тогда еще и его паролить тоже надо....

Нет уж: "еще и за свиньей доедать" (С)Анекдот

Пары уровней защиты более чем достаточно, если везде не ставить пароли типа 1234
и ставить фиксы.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

из всего вышесказанного можно ограничиться htacces, refer и фишкой, которую сделал polo!

__________________
Создаю сайт, посвященный мобильным телефонам. Если есть желающие присоединиться к моему труду, буду Вам очень признателен. Пишите в приват.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

у меня вообще был толи глюк толи хак черт его знает
в общем в таблице thread колонка forumid была полность очищена
в общем все топики ушли в небытие точнее небыли никакому форуму присвоены

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

у меня вообще был толи глюк толи хак черт его знает
в общем в таблице thread колонка forumid была полность очищена
в общем все топики ушли в небытие точнее небыли никакому форуму присвоены

---

СУПЕ�_!!! тут все советами как от хаков оборонется и даже раздел новый чуть ли неродился, пришлось бы сейчас его из Безопасность переиминовать в Глюки
sorry for offtopic

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Мда. А я вот читал, что в вб есть дырка. Как ей воспользоваться, честно говоря не понял, но у себя закрыл =))

Держите ссылку: http://forums.webscript.ru/showthre...=&threadid=4829

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А где взять этот хак русская клавиатура ?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен