Онлайн форуми

Mar

18


« Огляд Invision Power Board   |   Ознайомлювальний файл phpBB 30x »


AuthUserFile /home/user/domain.ru/html/.htpasswd

require valid-user

В рядок, що починається з “AuthUserFile” написати абсолютний шлях до файлу .htpasswd на сервері (відносний працювати не буде).

Все. Тепер, при запиті до файлу http://domain.ru/forum/admin.php (посилання змінити на свої дані) сервер запрошуватиме авторизацію користувача, інформація (логін і пароль) про яке зберігається у файлі .htpasswd.

Розвернути картинку з прикладом
Invision Power Board - Захист форуму Invision Power Board 21 з допомогою htaccess і htpasswd

Invision Power Board - Захист форуму Invision Power Board 21 з допомогою htaccess і htpasswd alive.in.ua

Примітка. На деяких серверах потрібно так само встановити захист на файл .htpasswd. Про всяк випадок в одній директорії з файлом .htpasswd створюємо файл .htaccess наступного змісту:



deny from all

3. Готово!

Тепер, навіть при можливій наявності потенційних уязвімостей ваш форум захищений. Хай цей захист нездійснений, але вона проста і зручна у використанні, а так само відлякає цілий ряд зловмисників.

Подібні варіанти захисту за допомогою файлів .htaccess і .htpasswd можна використовувати не тільки до форуму IPB, але і до будь-яких файлів і тек на сервері. Успіхів!

Джерело: stabrovsky.ru


Tags: , , , , , ,

Invision Power Board


Схожі записи

Invision Power Board - Захист форуму Invision Power Board 21 з допомогою htaccess і htpasswd alive.in.ua
Copyright © 2009  Онлайн форуми , 0.032 seconds, 1.545 Mb871