Как защитить админку на Джумла

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 15:39

Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Coder

Сообщений: 10438 Регистрация: Мар 2013

15 Апреля 2013 15:45

jSecure: webzel.ru/joomla/32-joomsecurety

Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Сам плагин: joomlaserviceprovider.com/

Изменено: Coder - 15 Апреля 2013 15:46

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 16:21

Цитата
Coder пишет: Когда-то сам пользовался. Хорошая штука. даже если сам забудешь что, то через phpMyadmin можно восстановить.

Неплохой вариант, но сейчас с финансами туго.

Coder

Сообщений: 10438 Регистрация: Мар 2013

15 Апреля 2013 16:28

Раньше был бесплатен.

Посмотрите еще:

joofaq.ru/problemi-s-joomla-i-rasshireniyami/bezopasnost-sayta/ispolzuem-fayl-htaccess-dlya-zaschiti-sayta-skrivaem-dostup-k-adminke-joomla-i-ubiraem-prosmotr-moduley-cherez-tp-1

И здесь:

webmastermaksim.ru/joomla/joomla-zashhita-ot-vzloma-plagin-backend-token.html

krokatur

Сообщений: 37 Регистрация: Апр 2011

15 Апреля 2013 17:00

Цитата
Coder пишет: Раньше был бесплатен.

Спасибо! Направление понял.

Coder

Сообщений: 10438 Регистрация: Мар 2013

15 Апреля 2013 17:11

Цитата
krokatur пишет: Спасибо! Направление понял

Пожалуйста smile:)

Limon

Сообщений: 1275 Регистрация: Ноя 2010

15 Апреля 2013 17:28

Цитата
krokatur пишет: Доброго времени суток! Каждый день пытаются подобрать пароль на админку. Как можно закрыть админку от этих пионеров.

Если просто брутят админку, то достаточно придумать логин отличный от admin и длинный пароль с буквами, цифрами и символами.

Coder

Сообщений: 10438 Регистрация: Мар 2013

15 Апреля 2013 17:32

Цитата
Limon пишет: длинный пароль с буквами, цифрами и символами

К сожалению, это не исключает возможности автоматического перебора. Нагрузка на сервер и прочее. Проще не создавать соблазна, имхо smile:)

DmitryBezlimit

Сообщений: 932 Регистрация: Дек 2012

15 Апреля 2013 17:46

jSecure очень хорошая вещь + ввести логи и пас хорошие.

Вот как нужно делать сайты Bezlimi.com

nikich174

Сообщений: 54 Регистрация: Май 2012

#10

15 Апреля 2013 18:11

Очень советую jxtc administrator lock
После его установки для того, чтобы попасть на форму входа в админ-панель, нужно знать секретное слово, которое придумываете вы сами

Самая прибыльная ПП по Wap-click здесь!

krokatur

Сообщений: 37 Регистрация: Апр 2011

#11

15 Апреля 2013 22:41

В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

pelikesha

Сообщений: 1634 Регистрация: Окт 2010

#12

17 Апреля 2013 17:44

Цитата
krokatur пишет: В обед закрыл IP этих пионеров в .htaccess , получают ответ 403, а они никак не угомонятся.

Закройте вообще весь доступ к администраторской папке с помощью deny from all, для начала они успокоятся а пока придумаете способы защиты.

Jaguar

Сообщений: 4591 Регистрация: Июл 2011

#13

17 Апреля 2013 21:12

Можно сделать, чтобы админка была доступна только с вашего ip.

Время работает на меня

Coder

Сообщений: 10438 Регистрация: Мар 2013

#14

17 Апреля 2013 21:20

Цитата
Jaguar пишет: доступна только с вашего ip

Это если ip статический. Если динамический, но можно себе хорошего поросенка подложить, имхо.

Denis Сообщений: 2860 Регистрация: Дек 2012	#15 17 Апреля 2013 22:23 http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/15711 Использовал такую штуку ... в урл пишется вместо адрес.ру/администратор - адрес.ру/администратор и любое сочетание букв и цифр. Получается чтоб попасть в меню ввода пароля необходимо знать эти буквы и цифры. Может понравится Хорошие текста от 10 рублей за 1к Лучший сервис проверки позиций +бонус 1000 при регистрации Надежный хостинг скидка 5% по коду I33FCLFDZR

Похожие темы:

17.08.2013 17:28	Как защитить киносайт от антипиратского закона?
04.09.2012 02:23	Советы: как защитить сайт от подлянок; с миру по нитке
22.05.2012 06:59	Не могу зайти в админку сайта. Вирус?
10.01.2012 21:56	Как защитить сайт от взлома на joomla?
19.12.2011 17:46	Как защитить сайт?

Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
21:49 Как правильно покупать ссылки для поддомена? 18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	05:16 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 01:53 Европейский эквайринг 20:19 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН 16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно	23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения