Безопасность админ.центра. 1 173 просмотра

Доброго времени суток, уважаемые!
Это моя первая запись (надеюсь не последняя), поэтому прошу строго не судить.
И так, приступим к защите нашего админ.центра...

Открываем файл ваш-сайт.ru/admin/index.php.
Перед строкой:

if (!$inUser->id )

Вставляем:

$addr = array('ваш ip');
for($i=0;$i<sizeof($addr);$i++)if($_SERVER['REMOTE_ADDR']==$addr[$i])$isset_ip=true;
if($isset_ip!=true)exit('Доступ запрещен');

Если доступ в админ.центр имеет несколько человек то в строке:

$addr = array('ваш ip');

прописываем через запятую необходимые ip-адреса.Например:

$addr = array('ваш ip','второй ip');

Единственный недостаток такого метода защиты: работает только при условии что у гл.администратора статический (постоянный) ip-адрес.
P.S Проверенно на своих сайтах: Script-Portal и на, пока тестовом,МediaНome (не сочтите за рекламу).

Создание валидной бегущей строки.

безопасность админ.центра доступ по ip

8 комментариев

Реклама #

WALTERZ 13 лет назад #

Очень актуально!
+

Keep 13 лет назад #

Жаль у меня динамический ip.

Andrei 13 лет назад #

а у меня еще и несколько компов. и не повезет если ip поменяется. у меня провайдер злоупотребляет ставя перед фактом при смене.

Zau4man 13 лет назад #

Лучше настройку ip вынести в файл конфига, тогда можно будет зайти по фтп и поменять ее...

reload 13 лет назад #

Предложу не плохую идею.
Хорошо бы сделать поверку по номеру мобильного телефона (смс); или как то связать с вебмани мобайл (там проверка по смс встроена)...
Это идея - мысль... как реализовать не знаю... Может понимающих идея заинтересует...

artlab 13 лет назад #

Вебмани и прочие сервисы отправляют смс в разные регионы за свой счёт.не все операторы поддерживают мыло,в Украине
отменили его компания МТС,так,что я не знаю,как это реализовано у Вебмани и подобных сервисов,но мне кажется,
это будет очень дорого

Nerix 13 лет назад #

Приветствую всех, наблюдаю тут потихоньку кто что изобретает с админкой, у меня вот возникли такие вопросы. Почему просто не запаролить папку админ в сипанели. Так же как реализовано это, на этом сайте? Зачем что то изобретать?
Или данный способ лучше, чем пароль на папку админ?
Это не в коем случае не упрек, просто интересно что эффектней.

Александр 13 лет назад #

Ivan,можно конечно и запаролить папку,но ведь и пароли ломают.Кстати, можно еще договорится с хостером чтобы еще и доступ к фтп сделали по ip (опять же если ip постоянный) как сделали мне.

Безопасность админ.центра.

Реклама #

WALTERZ 13 лет назад #

Keep 13 лет назад #

Andrei 13 лет назад #

Zau4man 13 лет назад #

reload 13 лет назад #

artlab 13 лет назад #

Nerix 13 лет назад #

Александр 13 лет назад #

Еще от автора

Tab

Каталог файлов в универсальном каталоге-продолжение...

Создание валидной бегущей строки.

InstantCMS Team

О проекте

Поддержка

Дополнения