[Tutorial] Ghid Securizare Forum

[CODEX]

Deoarece acest forum foloseste vBulletin tutorialul este destinat acestui tip de forum .

Sa incepem :

1. In primul rand asigurati-va ca forumul dumneavoastra este actualizat la ultima versiune .

Deoarece in fiecare noua versiune se aduc imbunatiatri atat tehnice cat grafice dar si alte imbunatatiri pentru siguranta]/b] forumului

2. Redenumiti "admincp" si "modcp" pentru a evita intrarea fortata utlizand un software sau orice altceva . [ Atentie ! redenumire nu se face pur si simplu atribuind alt nume ci necesita o operatie mai sofisticata pentru asta da-ti un reply ]

3. Apoi protejati "admincp" si "modcp" printr-un .htaccess .

4. Editati config.php asa in cat sa faceti un user care nu poate fi sters .

5. Parolele de la FPT / cPanel / .htaccess / su utilizator sa fie unice iar formatul lor sa fie din litere si cifre pentru a fi mai greu de spart . Password generator to generate good, secure, random and easy to remember passwords. generator de parole in caz ca aveti nevoie

6. Puteti sterge folderul install complet , ori blocati accesul printr-un .htaccess sau tineti doar cele 4 fisere XML si stergeti retul fiserelor .

7. Asigurati-va ca fisierele de tip PHP sunt chmod 0644 si NICIODATA 0777.

8. De fiecare data cand dezinstalati un mod asigurati-va ca ati sters si fiserele uploadate .

9. NICIODATA sa nu acceptati HTML in posturi , measje private si semnaturi .

10. Nu uploadati nimic din ce se afla in folderul do_not_upload al vBulletinului . Daca ati uploadata stergeti-le imediat .

11. Nu salvati nicodata un BACKUP in public_html sau intr-un director public , deoarece acesta va putea fi accesat de alti utilizatori ai internetului .

12. Deasemnea tineti-va calulatorul curat si faceti-va periodic o scnare de antivirusi , malware si troiani si alti spammeri .

ANTI SPAM

1. Utilizati Recaptcha si adaugati un set de intrebari extra sau alte optiuni la inregistrarea unui utilizator .

2. Instalati un mod antispam

3 . Lista cu domenii / emailuri pentru a fi banate List of Email domains to ban - vBulletin Community Forum

Atat deocamdata . Pentru intrebari just reply !

o zi buna ! si zcuzati eventualele greseli de ortografie .

In curand si alte tutoriale pentru securizare .

[paxnWo]

si ai grija cui ii dai drepturi de mod/admin

[Raven]

Cu referire la tine pax?

[paxnWo]

nu eu sunt baiat cuminte , lumea are incredere in mine .

[xZu]

si ai grija cui ii dai drepturi de mod/admin

paxnWo stie =) ,off--..cred ca am gasit care era problema atunci.. revin maine cu detalii ..trebuie sa sa ma uit mai bine : )

on-topic:dragut tutorial ,...bravo