pir0texnik
Постоялец
- Регистрация
- 5 Май 2010
- Сообщения
- 59
- Реакции
- 4
Интересно насколько применительно это все к 1.6 ...
Убираем следы Joomla
- Автор темы bork75
- Дата начала
- Статус
bat
Former алкаш
- Регистрация
- 24 Сен 2009
- Сообщения
- 1.145
- Реакции
- 445
что именно? не вижу большой разницы между 1.5 и 1.6
Отличия большие, многие вещи сменили свое местоположение, и без усердных ковыряний исходников, 1.6 не скроешь)
s-kondr
Участник
- Регистрация
- 27 Апр 2010
- Сообщения
- 176
- Реакции
- 9
Смысл скрывать, что это джумла иногда бывает.
Я делал сайт - визитку для одной конторы, за сущие копейки. Так они мне говорят, делай что угодно, но не джумлу, типа джумла - это фигня, легче было скрыть джумло признаки, чем объяснить что фигня, а что не фигня.
Я делал сайт - визитку для одной конторы, за сущие копейки. Так они мне говорят, делай что угодно, но не джумлу, типа джумла - это фигня, легче было скрыть джумло признаки, чем объяснить что фигня, а что не фигня.
bork75
The Team
- Регистрация
- 21 Июн 2008
- Сообщения
- 1.455
- Реакции
- 734
- Автор темы
- #17
Я у себя на одном из сайтов в логах видел прямые вхождения по адресу админки в обход главной,
т.е. какой-то бот целенаправленно туда ломился.
Не знаю, может подбор паролей или тест на cms - не стал выяснять, просто скрыл признаки joomla.
т.е. какой-то бот целенаправленно туда ломился.
Не знаю, может подбор паролей или тест на cms - не стал выяснять, просто скрыл признаки joomla.
makia
Постоялец
- Регистрация
- 23 Сен 2006
- Сообщения
- 269
- Реакции
- 148
Ну это вообще не серьезно. А если доступ к админке попросят, будете на другой двиг переносить?
По теме, скрытие следов joomla полезно только для защиты от горе-хацкеров, которые к чему-бы не прикоснулись - все ломают. Для более менее опытных спецов определить вашу joomla пустековое дело. И зачастую доступ к сайту получают не через админку (которую вы так усердно будете прятать), а через дыры в компонентах.
Поэтому лучше позаботиться о безопасности и надежности своих файлов в joomla (будь-то компонент/модуль/плагин/фтп и тп).
s-kondr
Участник
- Регистрация
- 27 Апр 2010
- Сообщения
- 176
- Реакции
- 9
Там был отдельный случай, неизлечимый. Семашко отдыхает.
Самая веская, на мой взгляд, причина заключается в том, чтобы скрыть информацию о движке от посетителя сайта как заведомо лишнюю для него ("тю, а чей это копирайт?" "это компания называется "джумла"?" и т.д.). + некоторые более продвинутые клиенты, допустим, зная, что джумла бесплатная, могут посчитать организацию, сделавшую сайт на этом двигле, несерьёзной. Ну и про горе-крякеров верно замечено. Чисто личное мнение.
Добавлено через 10 минут
Вот интересно, а чем конкретно они объясняли свою нелюбовь к джумле?
По сабжу: для вящей "защиты" админскую папку можно дополнительно запаролить через DirectAdmin, хотя, как верно отмечалось, главная уязвимость -- это модули/плагины.
- Статус