Zabezpieczenie dostępu do ACP

[necik]

Witam,

 

W jaki sposób można zabezpieczyć dostęp do ACP?

 

Ustawiłem już .htaccess - działa

 

Zmieniłem nazwę folderu z "admin" na "tajne" oraz wgrałem na FTP plik constants.php o zawartości jak poniżej, ale nie działa, po przejściu na forum.pl/tajne pojawia się błąd 500.

 

<?php
define( 'CP_DIRECTORY', 'admin' );

 

Widziałem też kiedyś modyfikację którą można wgrać to fałszywego folderu forum.pl/admin i zapisywałaby ona wszystkie próby zalogowania się tam. Czy ktoś zna nazwę tej modyfikacji?

[DawPi]

Po zmianie nazwy folderu musisz zmieć tę nazwę w tych plikach z . na początku.

 

To logowanie do ACP fałszywe z zapisywaniem logowań nie jest trudne do wykonania - ale pytanie po co Ci to? Każdy sobie może wejść na admin/ jakiegoś forum.

[necik]

Po zmianie nazwy folderu musisz zmieć tę nazwę w tych plikach z . na początku.

 

Chodzi o .htaccess z folderu admin? Jego zawartość to:

ErrorDocument 401 "Unauthorized"
AuthType Basic
AuthName "IP.Board CP"
AuthUserFile /home/forum/forum.pl/admin/.htpasswd
Require valid-user

 

Zmieniłem nazwę w powyższym i działa. W .htpasswd chyba nic nie trzeba zmieniać?

Edytowane 3 Lutego 2013 przez necik

[DawPi]

Dokładnie. Tam jest tylko login i hasło.