Как защитить админку на Джумла

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 15:39

Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Coder

Сообщений: 10609 Регистрация: Мар 2013

15 Апреля 2013 15:45

jSecure: webzel.ru/joomla/32-joomsecurety

Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Сам плагин: joomlaserviceprovider.com/

Изменено: Coder - 15 Апреля 2013 15:46

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 16:21

Цитата
Coder пишет: Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Неплохой вариант, но сейчас с финансами туго.

Coder

Сообщений: 10609 Регистрация: Мар 2013

15 Апреля 2013 16:28

Раньше был бесплатен.

Посмотрите еще:

joofaq.ru/problemi-s-joomla-i-rasshireniyami/bezopasnost-sayta/ispolzuem-fayl-htaccess-dlya-zaschiti-sayta-skrivaem-dostup-k-adminke-joomla-i-ubiraem-prosmotr-moduley-cherez-tp-1

И здесь:

webmastermaksim.ru/joomla/joomla-zashhita-ot-vzloma-plagin-backend-token.html

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 17:00

Цитата
Coder пишет: Раньше был бесплатен.

Спасибо! Направление понял.

Coder

Сообщений: 10609 Регистрация: Мар 2013

15 Апреля 2013 17:11

Цитата
krokatur пишет: Спасибо! Направление понял

Пожалуйста smile:)

Limon

Сообщений: 1275 Регистрация: Ноя 2010

15 Апреля 2013 17:28

Цитата
krokatur пишет: Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Если просто брутят админку, то достаточно придумать логин отличный от admin и длинный пароль с буквами, цифрами и символами.

Coder

Сообщений: 10609 Регистрация: Мар 2013

15 Апреля 2013 17:32

Цитата
Limon пишет: длинный пароль с буквами, цифрами и символами

К сожалению, это не исключает возможности автоматического перебора. Нагрузка на сервер и прочее. Проще не создавать соблазна, имхо smile:)

DmitryBezlimit

Сообщений: 932 Регистрация: Дек 2012

15 Апреля 2013 17:46

jSecure очень хорошая вещь + ввести логи и пас хорошие.

Вот как нужно делать сайты Bezlimi.com

nikich174

Сообщений: 54 Регистрация: Май 2012

#10

15 Апреля 2013 18:11

Очень советую jxtc administrator lock
После его установки для того, чтобы попасть на форму входа в админ-панель, нужно знать секретное слово, которое придумываете вы сами

Самая прибыльная ПП по Wap-click здесь!

krokatur

Сообщений: 37 Регистрация: Апр 2011

#11

15 Апреля 2013 22:41

В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

pelikesha

Сообщений: 1634 Регистрация: Окт 2010

#12

17 Апреля 2013 17:44

Цитата
krokatur пишет: В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

Закройте вообще весь доступ к администраторской папке с помощью deny from all, для начала они успокоятся а пока придумаете способы защиты.

Jaguar

Сообщений: 4591 Регистрация: Июл 2011

#13

17 Апреля 2013 21:12

Можно сделать, чтобы админка была доступна только с вашего ip.

Время работает на меня

Coder

Сообщений: 10609 Регистрация: Мар 2013

#14

17 Апреля 2013 21:20

Цитата
Jaguar пишет: доступна только с вашего ip

Это если ip статический. Если динамический, но можно себе хорошего поросенка подложить, имхо.

Denis Сообщений: 2860 Регистрация: Дек 2012	#15 17 Апреля 2013 22:23 http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/15711 Использовал такую штуку ... в урл пишется вместо адрес.ру/администратор - адрес.ру/администратор и любое сочетание букв и цифр. Получается чтоб попасть в меню ввода пароля необходимо знать эти буквы и цифры. Может понравится Хорошие текста от 10 рублей за 1к Лучший сервис проверки позиций +бонус 1000 при регистрации Надежный хостинг скидка 5% по коду I33FCLFDZR

Похожие темы:

17.08.2013 17:28	Как защитить киносайт от антипиратского закона?
04.09.2012 02:23	Советы: как защитить сайт от подлянок; с миру по нитке
22.05.2012 06:59	Не могу зайти в админку сайта. Вирус?
10.01.2012 21:56	Как защитить сайт от взлома на joomla?
19.12.2011 17:46	Как защитить сайт?

Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
19:12 Продвижение по ключам 09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок	20:45 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации! 18:11 Clearex.io - Больше чем обменник 16:04 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 13:46 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 12:28 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 11:31 Продвижение сайтов 03:51 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники?