Как защитить админку на Джумла

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 15:39

Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Coder

Сообщений: 10797 Регистрация: Мар 2013

15 Апреля 2013 15:45

jSecure: webzel.ru/joomla/32-joomsecurety

Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Сам плагин: joomlaserviceprovider.com/

Изменено: Coder - 15 Апреля 2013 15:46

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 16:21

Цитата
Coder пишет: Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Неплохой вариант, но сейчас с финансами туго.

Coder

Сообщений: 10797 Регистрация: Мар 2013

15 Апреля 2013 16:28

Раньше был бесплатен.

Посмотрите еще:

joofaq.ru/problemi-s-joomla-i-rasshireniyami/bezopasnost-sayta/ispolzuem-fayl-htaccess-dlya-zaschiti-sayta-skrivaem-dostup-k-adminke-joomla-i-ubiraem-prosmotr-moduley-cherez-tp-1

И здесь:

webmastermaksim.ru/joomla/joomla-zashhita-ot-vzloma-plagin-backend-token.html

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 17:00

Цитата
Coder пишет: Раньше был бесплатен.

Спасибо! Направление понял.

Coder

Сообщений: 10797 Регистрация: Мар 2013

15 Апреля 2013 17:11

Цитата
krokatur пишет: Спасибо! Направление понял

Пожалуйста smile:)

Limon

Сообщений: 1275 Регистрация: Ноя 2010

15 Апреля 2013 17:28

Цитата
krokatur пишет: Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Если просто брутят админку, то достаточно придумать логин отличный от admin и длинный пароль с буквами, цифрами и символами.

Coder

Сообщений: 10797 Регистрация: Мар 2013

15 Апреля 2013 17:32

Цитата
Limon пишет: длинный пароль с буквами, цифрами и символами

К сожалению, это не исключает возможности автоматического перебора. Нагрузка на сервер и прочее. Проще не создавать соблазна, имхо smile:)

DmitryBezlimit

Сообщений: 932 Регистрация: Дек 2012

15 Апреля 2013 17:46

jSecure очень хорошая вещь + ввести логи и пас хорошие.

Вот как нужно делать сайты Bezlimi.com

nikich174

Сообщений: 54 Регистрация: Май 2012

#10

15 Апреля 2013 18:11

Очень советую jxtc administrator lock
После его установки для того, чтобы попасть на форму входа в админ-панель, нужно знать секретное слово, которое придумываете вы сами

Самая прибыльная ПП по Wap-click здесь!

krokatur

Сообщений: 37 Регистрация: Апр 2011

#11

15 Апреля 2013 22:41

В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

pelikesha

Сообщений: 1634 Регистрация: Окт 2010

#12

17 Апреля 2013 17:44

Цитата
krokatur пишет: В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

Закройте вообще весь доступ к администраторской папке с помощью deny from all, для начала они успокоятся а пока придумаете способы защиты.

Jaguar

Сообщений: 4591 Регистрация: Июл 2011

#13

17 Апреля 2013 21:12

Можно сделать, чтобы админка была доступна только с вашего ip.

Время работает на меня

Coder

Сообщений: 10797 Регистрация: Мар 2013

#14

17 Апреля 2013 21:20

Цитата
Jaguar пишет: доступна только с вашего ip

Это если ip статический. Если динамический, но можно себе хорошего поросенка подложить, имхо.

Denis Сообщений: 2860 Регистрация: Дек 2012	#15 17 Апреля 2013 22:23 http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/15711 Использовал такую штуку ... в урл пишется вместо адрес.ру/администратор - адрес.ру/администратор и любое сочетание букв и цифр. Получается чтоб попасть в меню ввода пароля необходимо знать эти буквы и цифры. Может понравится Хорошие текста от 10 рублей за 1к Лучший сервис проверки позиций +бонус 1000 при регистрации Надежный хостинг скидка 5% по коду I33FCLFDZR

Похожие темы:

16.04.2026 17:25	Взломы и уязвимости в 2026 - реально ли новичку защитить свой блог?
27.03.2026 12:26	Очередной взлом через плагин. Хакеры получают админку без пароля
17.08.2013 17:28	Как защитить киносайт от антипиратского закона?
04.09.2012 02:23	Советы: как защитить сайт от подлянок; с миру по нитке
22.05.2012 06:59	Не могу зайти в админку сайта. Вирус?

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
11:29 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 11:28 Claude по паспорту + апдейт Яндекса 17 апреля - у кого что по выдаче 11:26 Заказал "положить сайт" а положили тебя? Полиция добралась до клиентов DDoS-сервисов 11:24 Скан глаза для Zoom и Tinder + ап Яндекса 21 апреля. К этому реально всё идёт? 11:23 Штрафы за крипту до 2 млн + ап Яндекса 19 апреля - что опять поменяли и куда всё катится? 17:05 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 16:58 Ап выдачи Яндекса 8 апреля - есть движение, но интереснее что творится с AI-ответами Google	11:34 Прошу оценить сайт 10:26 Мониторинг обменников Сrypto-scout.io 09:13 Monitex: Мониторинг с кэшбэком 80% в USDT 05:09 От $0.015 за IP \| $0.68 за ГБ \| 9PROXY.COM \| 20+ млн резидентных прокси \| 99,95% аптайм \| Без чёрных списков 23:49 GoodsMoney.io 23:48 Volna.money 22:34 [UPDATE] CryptoMonitor — обмен BTC, USDT, XMR \| актуальная тема сервиса	11:31 Список обновленных тем пуст... 11:21 ЕС сделал проверку возраста, а её уже ломают за минуты. Серьёзно? 19:57 Во Франции начали штрафовать за IPTV - до 300-400 евро уже прилетает обычным пользователям 17:02 арбитражники 12:26 Заработок на загрузочном сайте в 2026? 09:49 Точные прогнозы на футбол 02:22 Ставки на супер тренды в спорте