Zabezpieczenie forum ip.board, ustawienia dostępu do folderu na serwerze

[FxJ]

http://www.forum.nieidealny.pl/- postawiłem na nowo i dziś uruchomiłem IP.Board Security Center, zostało mi tylko Disable Dangerous PHP Functions i nie do końca jestem pewien jak to wykonać 
 
https://drive.google.com/file/d/0B6pcCFAGHHOtV3RGZDNycjQwRzA/view?usp=sharing
https://community.invisionpower.com/blogs/entry/8412-securing-your-community/
 

IP.Board Executables Deep Scan
IP.Board Unauthorized File Checker

Są OK?

Edytowane 21 Grudnia 2015 przez FxJ

[DawPi]

Wykonać to może tylko admin Twojego serwera. Zgłoś się do niego.

[FxJ]

Na pewno tylko OVH to moze zrobić na PHP?

A jak z plikami?

https://drive.google.com/folderview?id=0B6pcCFAGHHOtc0VIUmsyYU9aZHM&usp=sharing

Edytowane 21 Grudnia 2015 przez FxJ

[DawPi]

Kiedyś to Macsch15 tłumaczył, że to ruch całego serwera, a nie Twojego konta tylko.

[FxJ]

Napisałem żeby teraz to potwierdzili

 Konfiguracja wersji PHP - OVH
https://www.ovh.pl/hosting/przewodniki/g1999.hosting_konfiguracja_wersji_php_w_panelu_klienta

Ogólna wersja PHP 4.4 mogę zmienić na 5.4/5.5/5.6/7.0

 

Tu mogę coś przeprowadzić? 

[DawPi]

Co chcesz przeprowadzać?

[FxJ]

Disable Dangerous PHP Functions

https://community.invisionpower.com/blogs/entry/8412-securing-your-community/

[DawPi]

To napisałem jak to zrobić najprościej. Co się tak wzbraniasz przed napisaniem do supportu hostingu?

[FxJ]

To napisałem jak to zrobić najprościej. Co się tak wzbraniasz przed napisaniem do supportu hostingu?

Napisałem tylko wiadomo odpiszą po południu najwcześniej. 

 

Co powinienem przeczytaj obejrzeć jako początkujący administrator? 

[Macsch15]

Zablokować sugerowane "groźne" funkcje możesz w php.ini, kluczu disable_functions, przykładowo:

disable_functions =exec,passthru,shell_exec

Ale po pierwsze: to nie uchroni Ciebie przed DDoS'em.

Drugie: Zazwyczaj hostingi współdzielone mają już takie funkcje zablokowane. OVH ma ich pewnie nawet za dużo.

 

W sytuacji opisanej w tym temacie powinieneś pierwszy ogień skierować do biura obsługi klienta OVH a nie forum pomocy technicznej aplikacji która nie jest powodem ataków DDoS.

[FxJ]

Zablokować sugerowane "groźne" funkcje możesz w php.ini, kluczu disable_functions, przykładowo:

disable_functions =exec,passthru,shell_exec

Ale jak moge to zrobić na OVH?

 

Ale po pierwsze: to nie uchroni Ciebie przed DDoS'em.

Drugie: Zazwyczaj hostingi współdzielone mają już takie funkcje zablokowane. OVH ma ich pewnie nawet za dużo.

1. to jasne we wcześniejszych postach pytałem czy ktoś nie wykorzystuje mojego do dosowania innych

2. w opcjach ip.board mam jak na zrzucie na czerwono

 

W sytuacji opisanej w tym temacie powinieneś pierwszy ogień skierować do biura obsługi klienta OVH a nie forum pomocy technicznej aplikacji która nie jest powodem ataków DDoS.

Też do nich pisałem ale wolno odpisują 

[FxJ]

Dzień dobry,

 

Wskazane zużycie dotyczy całego serwera MySQL. 

 

Na hostingu obowiązuje jednolita konfiguracja wszystkich klastrów zgodna ze specyfikacją pod adresem :  http://pro.ovh.net/infos

 

Powinienem zmienić wersję PHP? 

[Macsch15]

Zaraz zaraz, jaki masz teraz w ogóle problem? Forum nie działa?

[FxJ]

Chciałbym po prostu zabezpieczyć i nie wiem czy zostawić PHP 4 czy zmienić na 7?

[FxJ]

A miał by ktoś ochotę na konsultacje/konfiguracja VIA TeamViewer? Na duże piwo bez problemu za pomoc dostanie

[Macsch15]

IPB 3 nie będzie działać na PHP 7. Zmień wersję PHP na 5.6.

[FxJ]

ok tak zrobię, później

 

 

https://drive.google.com/file/d/0B6pcCFAGHHOtV3RGZDNycjQwRzA/view?usp=sharing

Wczoraj zrobiłem HTTP authentication i http access (tak sobie zapisałem) 

Dwa konta admina i dwa moderatora

 

Ale dziś nie mogę się zalogować do admina nawet po wejściu na http://www.forum.nieidealny.pl/*tajne*/i wpisaniu zabezpieczenia (IP.Board CP.)

Zamiast bezpośrednio na http://www.forum.nieidealny.pl/*tajne*/index.php

Gdzie robię błąd? Hasła trzymane w KeePass więc żadna pomyłka, ładuje się i ładuje po tym przerywa...

Edytowane 22 Grudnia 2015 przez FxJ

[DawPi]

Folder to "*tajne*"? Z tymi gwiazdkami?

[FxJ]

Nie, tylko litery, ale po co miałem podawać
Podpowiada mi ktoś że spambot? 

Edytowane 22 Grudnia 2015 przez FxJ

[FxJ]

This issue is caused because your server is unable to connect to ours to gather the latest news and information to display in your ACP. I have added a patch for you, that limits the amount of time that the process will wait for a response. This will allow you to login to your ACP even if there are issues communicating with our servers in future.

 

Zastanawiające nie chce mi się aż w to wierzyć dlatego dopytam o szczegóły gdybym chciał ponownie postawić od zera