Man

Man

Всех, кто заглянул ко мне на страницу, ждёт УДАЧА ! Проверено!
+454
Репутация
113
Рейтинг
#1 Защита InstantCMS 22 января 2013 в 20:14


Man, мне кажется на много проще админку можно защитить, прописав дополнительную авторизацию в htpasswd

Искус

Меня больше интересует блокировка возможности запуска php скриптов.
#2 Защита InstantCMS 22 января 2013 в 20:12


оужас)
сами то пробовали?)

Fuze

Пока нет. Для этого и создал тему, чтобы узнать мнение тех, кто разбирается.
#1 Защита InstantCMS 22 января 2013 в 20:07
Для защиты сайтов на Джумле, например, есть вот такие рекомендации. Помогут ли они в защите InstantCMS?


1. Защита с помощью файла .htaccess

  1. Код:
  2. Добавьте в файл .htaccess в корне сайта следующее:
  3.  
  4. order deny,allow
  5. deny from all
  6.  
  7. order allow,deny
  8. allow from all
  9.  
  10. order deny,allow
  11. allow from all
Эти строки указывают серверу, что необходимо запретить выполнение каких-либо скриптов в корне, кроме файла index.php. И если хакеру удастся загрузить в корень сайта какой-нибудь бэкдор, он все равно не сможет его выполнить на сервере.

Однако, хакер может попытаться загрузить бэкдор с именем index.php в какой-нибудь подкаталог в корне сервера, где он будет успешно выполняться. Поэтому во все подкаталоги первого уровня от корня необходимо поместить файл .htaccess следующего содержания:

  1. Код:
  2. Deny from all
Данная мера позволит запретить запуск php-скриптов напрямую.

В каталоге "administrator" необходимо поместить файл .htaccess следующего содержания:

  1. Код:
  2. order deny,allow
  3. deny from all
  4.  
  5. order deny,allow
  6. deny from all
  7. allow from 11.11.11.11
  8. allow from 22.22.22.22
  9. allow from 33.33.33.33
  10.  
  11. order deny,allow
  12. deny from all
  13. allow from 11.11.11.11
  14. allow from 22.22.22.22
  15. allow from 33.33.33.33
  16.  
  17. order deny,allow
  18. deny from all
  19. allow from 11.11.11.11
  20. allow from 22.22.22.22
  21. allow from 33.33.33.33
Где IP-адреса вида 11.22.33.44 — это IP-адреса, с которых вы администрируете Joomla. Эта мера поможет, когда хакер каким-то образом смог получить пароль администратора. В этом случае он все равно не сможет залогиниться в административной панели.

В папке "administrator" во все каталоги первого уровня поместите файл .htaccess следующего содержания:

  1. Код:
  2. Deny from all
Настройка безопасности с помощью файла .htaccess завершена.

Ну и так далее...
Там всего пять пунктов. Это был только первый.
#3 вопрос к спецам по туризму ? 22 января 2013 в 01:03


Man вы работаете по продаже сопутствующих путевок у вас на сайте туристическом?

letsgo
Нет путевки я не продаю на сайте.
Куда выгоднее зарабатывать за клики, чем за действие пользователя.
Уже проверено.
Даже с посещаемостью в несколько тысяч с бронирования авиабилетов — как кот наплакал, а вот с контекста нормально.
А на сайте ставить какую-то партнерку по продаже туров — это дохлый номер.
Лучше уже свою турфирму открыть, чем чужую двигать!
#4 вопрос к спецам по туризму ? 22 января 2013 в 00:57


Какое-то странное утверждение. Я как раз после Нового года там был, и после, и до меня, туда отправляли людей.

sergioss
Во-первых эта ситуация была до Нового года.
Это касалось «Круиза по Нилу»(на Африканском континенте).
Если вы отдыхали в тур.резервации Шарм Эль Шейхе (на Синайском полуострове), то там спокойно.

Я сам собирался в Круиз по Нилу и после такого положения, полетел на Кубу.
#5 вопрос к спецам по туризму ? 21 января 2013 в 21:18


агенту если что придут лицо бить, а не турфирме в москве.

picaboo

Умеете вы подбодрить crazy
#6 вопрос к спецам по туризму ? 21 января 2013 в 21:06


чуЙствую себя неуютно после таких намеков )))

lezginka.ru
Это не намек, а статистика. Во всех офисах, только женщины и они очень рады появлению нового мужчины в своих рядах. Проверено!


а агентом по продаже путевок, оператора ?

lezginka.ru
Я так понимаю, вы хотите на своих сайтах вывесить предложения?
В принципе можете с любым тур.оператором — они платят 10% от стоимости тура.
#7 вопрос к спецам по туризму ? 21 января 2013 в 20:48
C Египтом сейчас лучше не связывайтесь, а то московские турагентства перед новым годом с людей деньги взяли, а потом пришло постановление из МИДа к туроператорам, чтобы никого туда не отправляли, а то арабачи там опять людей убивают.
Пришлом всем деньги отдавать.
А вообще 99% в этой сфере — это женщины.
#8 вопрос к спецам по туризму ? 21 января 2013 в 20:44
1.Можете купить франшизу у Well.
2.Можете организовать свою собственную фирму, но нужно будет найти и договориться с принимающей стороной. Ну с арабами тяжело договариваться:))
#9 вопрос к спецам по туризму ? 21 января 2013 в 20:31


вопрос к спецам по туризму
есть желание организовать продажу тур.путевок.
какую фирму/оператора посоветуете ?

lezginka.ru

Направление какое?
Таиланд или Турция?
#10 [ЕСТЬ РЕШЕНИЕ] Продвижение сайта 21 января 2013 в 20:30


30 НЧ за 19тысяч в месяц? от это халява

Антон

Не зря же он сегодня целый день на форуме проторчал, даже пришлось подпись поменять rofl
#11 [ЕСТЬ РЕШЕНИЕ] Продвижение сайта 21 января 2013 в 20:06


сайт стоит ждет чего не знаю… или фильтр или топ

wils

Если не будешь спешить, то — топ.
На начальном этапе не покупай много ссылок, а то попадешь под ссылочный взрыв.
Ведущим сео специалистам потом пофиг будет на твой сайт, он ведь твой, а не их.
#12 [ЕСТЬ РЕШЕНИЕ] Продвижение сайта 21 января 2013 в 20:04


Да помоему это вы всю дорогу гавнитесь — идите продвигайте сайты покупая по 30 ссылок в месяц. я посмотрю как у вас получиться когда у конкурентов over 9999+. Больше не вижу смысла вам отвечать — вы не умеете аргументировать свою точку зрения.

NickSolver

А с тобой никто и не собирается общаться, не буду общаться с тем, кто этого даже не стоит.
Тебя попросил всего лишь публично извиниться за оскорбление — ты отказался.
Спросил про возраст — а ты как девченка застеснялся и не сказал.
О чем с тобой общаться?
#13 [ЕСТЬ РЕШЕНИЕ] Продвижение сайта 21 января 2013 в 19:57


уууу тема горячей стала… жесть пока всё прочитаешь… может закрыть?

wils

Я уже и забыл что это ваша тема была:)))
Теперь она больше похожа на маркетинговый ход «Ведущего SEO специалиста — RussianPromo»
#14 [ЕСТЬ РЕШЕНИЕ] Продвижение сайта 21 января 2013 в 19:31


1. Оптимизаторы — отдельный отдел
2. Сеошники отдельный.

NickSolver

Такое мог написать только сео-дилетант.
Может все-таки один отдел занимается внутренней оптимизацией, а второй внешней?
🍪Мы используем файлы cookie для работы сайта. Читать подробнее.