Безопасность Xenforo

[hanck]

Посоветуйте пожалуйста основные настройки безопасности, например доступ к админке с определенных IP или фейк админку и т.д.заранее благодарен

[Serberg]

Что то я проблем не счет пробива защиты движка пока не наблюдал и о них никто не писал. Наверно пока дыр нет.. ) Доступ к папкам блокируется на уровне апача, можно поставить дополнительный пароль например.
http://www.php-adminka.ru/?id=14
http://www.bormotuhi.net/showthread.php?t=8103

[hanck]

просто тут админка не в отдельной папке как в булке

[Serberg]

просто тут админка не в отдельной папке как в булке

А ты попробуй несколько раз пароль неправильный прописать для входа в админку.

[Merianae]

А ты попробуй несколько раз пароль неправильный прописать для входа в админку.

А что должно произойти? Попробовал, ноль эффекта. Можно вводить хоть 100 раз )

[Serberg]

А что должно произойти? Попробовал, ноль эффекта. Можно вводить хоть 100 раз )

Не знаю что у тебя, а у меня скрипт банит на время после 5 неверных попыток: http://forum.rutut.com/admin.php , попробуй

[Merianae]

Не знаю что у тебя, а у меня скрипт банит на время после 5 неверных попыток: http://forum.rutut.com/admin.php , попробуй

проверил в трех праузерах (лиса, стандарт и хром), можно вводить до бесконечности. Может быть возможно как-то выставить в настройках ограничения по количество ввода?

[boxx]

Merianae, ты вводишь просто так или читаешь что он тебе пишет мелким шрифтом под окном ввода. Вводить можно хоть до урачки, а после пятой попытки твой логин и пароль не принимаются на определенный таймаут. Читай мелкие буквы ))

[Merianae]

Merianae, ты вводишь просто так или читаешь что он тебе пишет мелким шрифтом под окном ввода. Вводить можно хоть до урачки, а после пятой попытки твой логин и пароль не принимаются на определенный таймаут. Читай мелкие буквы ))

Мне пишет что "запрашиваемый пользователь не найден". Не зависимо от того сколько раз вводить.

Сам попробуй http://creafor.net/xenforo/admin.php

[Serberg]

Сам попробуй http://creafor.net/xenforo/admin.php

попробовал: