FAQ Защищаем админку XenForo

Пользователь · Регистрация: 10.09.2010

Я покажу вам 3 варианта защиты админки!

Ограничение доступа к файлу admin.php по IP через .htaccess.
Ограничение доступа к файлу admin.php по паролю через .htaccess и .htpasswd.
Переименовывание файла admin.php.

1. Ограничение доступа к файлу admin.php по IP через .htaccess

Здесь все просто. Узнаем свой IP и дописываем к файлу .htaccess (в корне форума) следующее:

<Files admin.php>
  Order deny,allow
  Deny from all
  Allow from 111.222.33.44
</Files>

Вместо IP 111.222.33.44 указываем, естественно, свой.
Если нужно пускать в админку и другие IP, то дописываем следующие через пробел:

<Files admin.php>
  Order deny,allow
  Deny from all
  Allow from 111.222.33.44 112.223.34.45 113.224.35.46
</Files>

Также можно указывать маски диапазона (может быть полезно, если у вас динамический IP). Ниже указаны примеры маски.

100.99.88.x = 100.99.88.0/24
100.99.x.x = 100.99.0.0/16
100.x.x.x = 100.0.0.0/8

То есть, указав 100.99.88.x мы будем пускать IP с 100.99.88.0 по 100.99.88.255.
Кстати, вот тут неплохой IP-калькулятор:

http://ip-calculator.ru

Для тех же, у кого не прописан IP, будет выдаваться страница с ошибкой 403:

2. Ограничение доступа к файлу admin.php по паролю через .htaccess и .htpasswd.

Генерируем файл .htpasswd, задав логин и пароль. Можно воспользоваться следующим сервисом:

http://www.htaccesstools.com/htpasswd-generator/

Вводим желаемый логин и пароль и получаем что-то типа: login:$apr1$sOXY....$C4/V8oJK89nf3D3OEIs5Q/
Сохраняем полученную строчку в файл .htpasswd и загружаем его на сервер. Желательно расположить его выше корня сайта, т.е. там, куда посетители не могут добраться.
Дальше нужно поправить .htaccess, который в корне форума, дописав туда следующее:

<Files admin.php>
  AuthUserFile /путь/относительно/корня/веб-сервера/до/файла/.htpasswd
  AuthType Basic
  AuthName "Какой-нибудь заголовок для диалогового окна авторизации"
  Require valid-user
</Files>

Теперь при запросе admin.php нужно будет сначала ввести наш новый логин и пароль, и уже только после этого можно будет вводить логин и пароль администратора XenForo.

3. Переименовывание файла admin.php.

Ну тут все просто как хлеб с маслом))

Меняем в корне форума имя у файла admin.php на что-то свое, например, adminka.php.
Но это еще не все. Многие ссылки в админке не будут теперь работать. Поэтому необходимо открыть library/XenForo/Link.php и найдя:

$outputLink = 'admin.php' . ($append !== '' ? '?' : '') . $append;

заменить admin.php на наше новое имя:

$outputLink = 'adminka.php' . ($append !== '' ? '?' : '') . $append;

3.В шаблоне moderator_bar находим строку:

<a href="admin.php" class="acp adminLink"><span class="itemLabel">{xen:phrase admin_control_panel}</span></a>

4.и также меняем admin.php на наше новое имя файла.
И еще в шаблоне PAGE_CONTAINER находим:

<a href="admin.php">{xen:phrase reopen_via_admin_control_panel}</a>

и меняем admin.php.

Источник

Пользователь · Регистрация: 08.08.2011

Можно 2 способ по подробнее...А то у меня такая проблема...Всё сделал как написано ввожу логин и пароль и он опять выдаёт то же окно....И так до бесконечности...

Оно работает на IPB?

Администратор · Регистрация: 27.02.2009

MuhA,http://pcvector.ru/post12740-5/

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
FAQ Защищаем форум vbulletin	Vector	FAQ по vBulletin 3.х	24	17.12.2013 16:39
Инфо XenForo 1.0.3	Vector	XenForo	0	12.07.2011 19:18
FAQ Инструкции для XenForo	noname	XenForo	0	20.04.2011 10:35
Проблема vBulletin 3.7.0 - не пускает в админку	apro3	Вопросы по vBulletin 3.х	6	13.02.2011 21:48
FAQ Защищаем wordpress	Vector	WordPress	0	06.07.2010 12:54

Vector #3
7630 МГц Администратор Вес репутации: 0 Регистрация: 27.02.2009 Адрес: Москва Сообщений: 7,302 Сказал(а) спасибо: 578 Спасибок 2,627 в 1,832 сообщениях	Re: Защищаем админку XenForo - 01.02.2012, 20:59 MuhA,http://pcvector.ru/post12740-5/