Zabezpieczenie ACP

[SewiPL]

Witam. Jest jakaś możliwość zabezpieczenia ACP.

Kolega miał tak, że nie wyskakiwało mu okno standardowe do logowania tylko takie jak np do routera.

Miał również inną nazwę folderu.

 

Jak to zrobić?

[DawPi]

ACP System System :a: Centrum bezpieczeństwa

• Zabezpieczenie panelu administracyjnego plikiem .htaccess
• Zmiana nazwy folderu 'admin'

[Macsch15]

System Settings Server Environment HTTP Authentication

 

Folder admin zmienisz w pliku initdata.php

define( 'CP_DIRECTORY', 'admin' );

[SewiPL]

A co zrobić gdy się zapomni np hasła?

[JamLasica]

Usunąć plik .htaccess i po sprawie ;-)

[DawPi]

Usunąć pliki .htaccess oraz .htpasswd z folderu admina na FTP.

[Macsch15]

Możesz też w prosty sposób zmienić hasło na nowe.

$login . ':' . crypt($password, base64_encode($password))

[SewiPL]

Gdzie tamto się znajduje?

[Macsch15]

Co się znajduje?

[SewiPL]

Ten plik do którego mam to dać i jak to uzupełnić.

[Macsch15]

Jako nowy plik PHP który uruchomisz.

[Pumcia]

Poszukaj w acp - system - centrum bezpieczeństwa - zabezpieczenie panelu administracyjnego plikiem .htaccess

[SewiPL]

Dobra poradziłem sobie a w jakim kodowaniu jest te hasło w .htpassw ??

[DawPi]

Czyli to o czym wspomniałem w pierwszym komentarzu.

[SewiPL]

HAHA! Te forum jest boskie! Dzięki!

Zabezpieczyłem ACP. A jeszcze jedno pytanko.

Bo wyłączyłem logowanie do ACP i tylko się podaje te dane z htpassw i czy to bezpieczne?

[Macsch15]

Nie.

[SewiPL]

Czyli nie jest bezpieczne bo:

= Ten plik można pobrać?

[DawPi]

Jak to logowanie wyłączyłeś i po co? Jest tylko jeden sposób mi znany, ale on jest związany z edycją plików.

[SewiPL]

Logowanie wyłączyłem tak:

http://invisionmodding.com/tutorials/article/595-disable-acp-login-for-development-only/

 

A wyłączyłem po to, bo myślę, że to nie jest potrzebne skoro mam logowanie htpasswd

[Macsch15]

Widzisz tam magiczne "For development only"?

[SewiPL]

No tak widzę, ale 2 logowania dadzą to samo co 1 gdyż i tak mam zmienioną nazwę folderu i takie same hasła.

To co mam zrobić? Włączyć te logowanie?

[Macsch15]

Dwa logowania - każde z innym, mocnym i losowym hasłem. Tylko wtedy to ma jakiś sens.

[Arek88]

Zbędnie komplikujesz życie. Ustaw hasła z znakami specjalnymi i wsio.

[SewiPL]

No właśnie to po co mam mieć 2 logowania z tym samym haslem i loginem?

Dać zwykłe logowanie do ACP tylko te htaccess czy te i te?

[Macsch15]

Robiłeś ten temat aby znaleźć opcję którą teraz chcesz wyłączyć ponownie?