Безопасность АЦ в IPB 2.3.3

[Slesher]

Есть ли для версии 2.3.3 какие-то модификации для улучшения защиты доступу в АЦ?Например, загрузка картинки или второй пароль?

[Chib@]

Есть капча на АЦ

[Slesher]

Ну, капча тож неплохо.Где достать?Разве есть в архиве?

 

Но все таки, может кто-то знает моды для моей версии к доступу в АЦ?

[LordBone]

Карта доступа.

[rgaraev]

Карта доступа.

во мракабесия)))

 

картинку стырить можно или потерять, а куда страшнее форматнуть))))

[G*g]

Карта доступа.

во мракабесия)))

 

картинку стырить можно или потерять, а куда страшнее форматнуть))))

+1.

в кач-ве офтопа:

вполне хватает смены директории админцентра и доп. авторизации по http не через htaccess, а средствами php.

з.ы. не вижу смысла ставить права 777. вполне хватит 644.

[Arhar]

не, ну объясните мне, ну КАК ее можно украсть?

а если я назову её 123__porn.jpg и положу в папку Downloads?

там же название вообще не играет значения

ну а если у тебя есть такой доступ к моему компу, на*** тебе тогда мой форум?

 

теперь про потерять - у тебя же есть доступ к фтп, идешь и убираешь проверку, заходишь и делаешь новую карту, возвращаешь проверку

 

недостаточно веские аргументы

[rgaraev]

не, ну объясните мне, ну КАК ее можно украсть?

а если я назову её 123__porn.jpg и положу в папку Downloads?

там же название вообще не играет значения

ну а если у тебя есть такой доступ к моему компу, на*** тебе тогда мой форум?

 

теперь про потерять - у тебя же есть доступ к фтп, идешь и убираешь проверку, заходишь и делаешь новую карту, возвращаешь проверку

 

недостаточно веские аргументы

 

я понимаю что финча очень сложная, и очень афигеная, но думаю не для каждого, а украсть можно алкаголем)))

[dark-grey]

если у админов ip не динамические можно прописать разрешения для этих ip в .htaccess, а для остальных запретить

[rgaraev]

я помню менял себе адрес админки, а за место стандартного ставил страницу, имитирующию вход в админку, на которой не какой, даже настоящий пароль не подайдет

[G*g]

я помню менял себе адрес админки, а за место стандартного ставил страницу, имитирующию вход в админку, на которой не какой, даже настоящий пароль не подайдет

у меня уже давно так стоит. тока в эту админку еще и авторизацию по http просит. то есть две админки с двумя пассами каждая. одна фальшивая по стандартному пути, другая оригинальная по спрятанному.

[rgaraev]

я помню менял себе адрес админки, а за место стандартного ставил страницу, имитирующию вход в админку, на которой не какой, даже настоящий пароль не подайдет

у меня уже давно так стоит. тока в эту админку еще и авторизацию по http просит. то есть две админки с двумя пассами каждая. одна фальшивая по стандартному пути, другая оригинальная по спрятанному.

 

трудно подобрать то что не существует

[Slesher]

Пасиб всем за советы.Надо будет установить карту доступа, да и с ложной админкой подумать.