3ащита за Форум

[demona]

Това е защита на адмнистраторския акаунт, която позволява логване в акаунта само през определен IP адрес, дори и юзера и паролата да са хакнати. Този начин забранява достъпа до целия форум.

Отвори файла includes/functions.php

Намери следния код:

Код: Избери целия код
$result = $auth->login($username, $password, $autologin, $viewonline, $admin);



Под него на нов ред добави:

Код: Избери целия код
if ($user->data['user_id'] == 2)
{
$ipa = getenv ('REMOTE_ADDR');
if ($ipa != "127.0.0.1" && $ipa != "127.0.0.2" && $ipa != "127.0.0.3")
{
$user->session_kill();
$user->session_begin();
exit("Get lost !!!");
}
}



Малко пояснения:
$user->data['user_id'] == 2 Цифрата "2" е ID на акаунта, който защитаваш
if ($ipa != "127.0.0.1") Това са IP адресите, от който единствено може да се влезе в акаунта.
IP адресът трябва да е статичен, в противен случай при промяна няма да може да си влезеш в акаунта.

Втори начин, защита чрез .htaccess файл. Този начин защитава достъпа до папката "adm" през която се влиза в администраторския панел. Този начин позволява и въвеждане на група IP адреси. Подходящ е за динамични IP та.

Направи един .htaccess файл със следното съдържание и го качи в директорията "adm"

Код: Избери целия код
<Files 403.shtml>
order allow,deny
allow from all
</Files>

allow from 127.0.0.1
deny from all



Адресът 127.0.0.1 е IP адреса на акаунта, който защитаваш. Ако искаш може да въведеш още IP адреси, всеки на нов ред по подобен начин. Ако IP адресът ти е динамичен, може да въведеш само първите две или три групи от цифри, в зависимост колко от цифрите ти се променят.