[Вопрос] Зашита vBulletin 3.х от шелов

[noggano77777]

Подскажите сабж

[Serberg]

Подскажите сабж

Тоже самое что и в DLE, т.е. все руками. Вот мануал http://www.bormotuhi.net/showthread.php?t=6787 + не устанавливать дырявые хаки.

[noggano77777]

Serberg, может загрузку картинок для обычных пользователей отключить ?

[sertaras]

Инспектор файлов немного выручает...

[Serberg]

Serberg, может загрузку картинок для обычных пользователей отключить ?

Да причем тут картинки, можно даже через загрузку аватара форум взломать, если в папке с аватарами не запретить исполнение скриптов. Бормотуху уже 2 раза так ломали, в первый раз я об этом узнал только, а во второй - забыли прописать правило в конфиг nginx'a.

[noggano77777]

забыли прописать правило в конфиг nginx'a.

Можно подробней ?

[Serberg]

Можно подробней ?

А смысл подроностей в данном направлении ? Суть в том что ограничения на папках наложена на уровне веб сервера, а не через .htaccess. Если на сервере работает апач, то все равно придется делать через .htaccess как указано в мануале.