[Вопрос] Защита в vBulletin 4.1.12

[Dolmatov]

Как защитить форум от взлома vBulletin 4.1.12

[Serberg]

Как защитить форум от взлома vBulletin 4.1.12

Ну для начала поставить последнюю версию форума или анализировать дырки вручную и делать патчи самостоятельно. А дырки там есть, насколько я помню.

[Airatius]

Такой же вопрос возник.
Где-то видел тему, в какую папку че положить, в какой папке как права ограничить - чтобы уменьшить вероятность взлома.
Там какое то колдунство с htaccess описывалось, может кто помнит эту темку ?

[Airatius]

Хорошо, вот один из способов от меня.
Извне, невозможно получить доступа к файлам, которые находятся ниже корня форума. Этим можно воспользоваться!

Дополнительный пароль на уровне сервера для доступа в админку

Итак, в папке admincp создаем .htaccess с следующим содержанием

RewriteEngine off
Options None
AuthType Basic
AuthName "Administrative section"
AuthUserFile /home/u111111/sitename/.htpasswd
Require valid-user

#php_flag display_errors on
#php_value error_reporting 2047

AuthUserFile /home/u111111/sitename/.htpasswd - Вот эта строчка, собственно указывает, где лежит файл .htpasswd, у меня он лежит ниже уровня "www".
Чтобы сгенерить .htpasswd можно воспользоваться вот этим сайтом - http://www.htaccesstools.com/htpasswd-generator/

Вот и все, теперь при входе в админку форума, потребуется вводить дополнительный пароль. Обойти его невозможно. т.к. доступ предоставляется самим сервером стандартными функциями самого же сервера.

[Forum Bot]

Тема была перенесена из раздела Инструкции и модификации для vBulletin 4.x.

Тему перенес: Serberg

[bulkinnic1]

Доброго времени суток
По рекомендации Airatius, создал в папке admincp .htaccess
Далее в папке www создал файл .htpasswd в который прописал код полученный с сайта
http://www.htaccesstools.com/htpasswd-generator/
При попытке войти в админ панель появляется окно для ввода имени и пароля, однако указанные для генерации имя и пароль не подходят?
Подскажите что исправить, 1- у меня admincp переименован, 2- вот путь который я вставляю до файла .htpasswd (~/www/ХХХХХ.ru/www/.htpasswd)

[Prometej]

Советую прочесть эти две темы:
тут и тут.
Если не получится (хотя там всё просто), пишите в Личку, помогу.