Metody zabezpieczania forum MyBB


1. Podstawowe rzeczy to oczywiście aktualizacja skryptu do najnowszej wersji oraz wykonywanie kopii zapasowej bazy danych i plików


2. Nie wyświetlanie informacji o wersji
panel administratora >>> konfiguracja >>> ustawienia ogólne >>> Pokaż numer wersji ustawiamy na NIE


3. Ustawiamy jak najniższe CHMOD-y plikom. Więcej w tym wpisie: przenoszenie forum mybb na inny serwer


4. Zmiana nazwy katalogu /admin

za pomocą klienta FTP zmieniamy nazwę katalogu „admin” na jakąś trudniejszą. Następnie w pliku config.php wpisujemy nową nazwę katalogu admin:

$config['admin_dir'] = 'admin';

5. Katalogi na hasło i blokowanie dostępu do plików z zewnątrz
możemy zabezpieczyć w ten sposób katalog admina – będziemy mieć wówczas dwa okna logowania.

6. Zmiana prefiksów bazy danych
podczas instalacji nowego forum zmieniamy domyślny prefiks bazy `mybb_` na inny np. `w4k7_`

zainstalowane forum
pobieramy i edytujemy plik config.php w sekcji

$config['database']['table_prefix'] = 'mybb_';


zmieniając domyślny prefiks `mybb` na inny, po edycji wysyłamy na serwer

eksportujemy bazę danych i edytujemy w edytorze programistycznym

szukaj: mybb_
zamień: nowy prefiks_

zapisujemy, usuwamy wszystkie tabele w phpadmin i wgrywamy nową bazę


7. ukrycie linku do panelu admina
edytujemy plik config.php w sekcji

$config['hide_admin_links'] = 0 – link jest widoczny, 1 – link ukryty.


Tags:

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *