Напишите, что нужно сделать чтобы защитить

[azerotWG]

Здравствуйте!

Напишите, что нужно сделать чтобы защитить
Форум от взлома т.е. что надо сделать-настроить т.д. чтобы потом в один прекрасный день
не взломали. Как защитить и что сделать... Видео мануалы плиз.

P.s. Гуру выручайте :)

 

[Umar]

Просто ничего не трогать. Там и так всё настроено.

 

[West14]

Ставить нормальный пароль и двухфакторку и не качать аддоны с сомнительных сайтов.

 

[Smalesh]

Сервер_в_бетон

 

[Artherious]

Сервер_в_бетон

И админа под три метра земли. Вместе с ключами доступа.

 

[azerotWG]

Ставить нормальный пароль и двухфакторку и не качать аддоны с сомнительных сайтов.

Не нужно там ставить где-то на некоторые файлы или директории пароль на FTP-сервере?
Ну, или что-то вроде того. Чтобы защитить админку и сайт.

Просто ничего не трогать. Там и так всё настроено.

Ок, защита админки требуется или можно не заморачиваться?!

 

[root]

Ок, защита админки требуется или можно не заморачиваться?!

Вам вроде четко написали

 

[dimka1510]

azerotWG, админка и так паролем защищена. Без логина и пароля Админа не войти в неё

 

[Umar]

Ок, защита админки требуется или можно не заморачиваться?!

И так защищена, ставь ресурсы только с этого форума и проблем не будет

 

[25517]

dimka1510, можно ещё подрубить двухфакторку на админке. Поставить охрану, злого пса на цепь, сигнализацию, чоп.

 

[grisha2217]

Сейчас стали чаще ломать из-за уязвимостей самого сервера (почтового клиента, vestacp, например)

 

[Sidd]

я недавно смотрел логи 404 и увидел запрос siddgames.ru/db2019.zip ?

 

[Qua]

1) От уязвимостей системы и софта
Если сами не занимаетесь администрированием, а нанимать кого-то нет возможности - используйте хостинг сайтов от компаний с репутацией. Например, ovh, hetzner, selectel, ddos-guard
2) От взлома админки
-Не запускайте и не устанавливайте неизвестные приложения (как на компьютере у себя, так и на хостинге-сервере-форуме)
-Используйте случайный пароль хотя бы от 6 символов (Существуют удобные утилиты для управления паролями, например, KeePass)
-Используйте двухфакторную авторизацию
-Используйте антивирус на компьютере или если сами понимаете что к чему - следите, чтоб не было вирусов

Самое основное вроде бы расписал.

 

[Smalesh]

 

[Artherious]

dimka1510, можно ещё подрубить двухфакторку на админке. Поставить охрану, злого пса на цепь, сигнализацию, чоп.

Автомат возле компуктера положить, вражину надо уничтожать до победного конца :)

 

[25517]

AndrewChyzh, мины откладывать, когда от пк отходишь

 

[Hope]

Видео, как Вы и просили по защите:

Для просмотра этого контента нам потребуется ваше согласие на установку файлов cookie третьих лиц.
Более подробную информацию можно найти на нашей странице cookie.

Принимать файлы cookie третьих лиц

 

[Artherious]

Видео, как Вы и просили по защите:

Для просмотра этого контента нам потребуется ваше согласие на установку файлов cookie третьих лиц.
Более подробную информацию можно найти на нашей странице cookie.

Принимать файлы cookie третьих лиц

Властелин Антидосса : Царство Ботнетов :)
Музончик бомба :)

 

[Smalesh]

 

[MrFallen]

azerotWG с чем столкнулся я. Про пароли и двухфакторку писать не буду.

• VestaCP, была проблема в почтовом сервер Exim, установил обновление и не страшно.
• Запретить доступ к БД с внешних IP адресов, если у тебя статический IP, можно его прописать, но лучше этого не делать.
• Запретить доступ к админке с чужих IP адресов, разрешить только свой статический.
• Поменять адрес админ-панели.
• Не забывать выключать режим отладки (не знаю как с XF, но в Laravel она меня сдала с потрохами).
• Доступ к панели управления сервером тоже сделать только со своего IP адреса.
• Не устанавливать скрипты с непроверенных источников и проверять хотя бы на наличие eval.