[Help] Защита форума

Тема в разделе "vBulletin", создана пользователем Deymos123, 9 ноя 2011.

  1. Deymos123

    Deymos123 Создатель

    Регистр.:
    19 мар 2010
    Сообщения:
    33
    Симпатии:
    4
    Привет всем!
    Встала задача создания закрытого форума на линейке vb 3.8.6
    Подскажите пожалуйста хаки и доработки, которые помогут максимально защититься.
    На данный момент ищу как скрыть полностью форум, т.е. при заходе на сайт пользователь будет видеть только поля логин и пароль, без них не сможет читать форум
     
  2. Avalanch

    Avalanch ТоЛеГ & ТоПеГ

    Регистр.:
    9 янв 2007
    Сообщения:
    1.136
    Симпатии:
    524
    Я думаю стоит начать с прав доступа для групп пользователей :)
     
  3. Deymos123

    Deymos123 Создатель

    Регистр.:
    19 мар 2010
    Сообщения:
    33
    Симпатии:
    4
    Спасибо.. что-то туплю. Может более серьезное что-нибудь подскажиет? :)
    Кстати, все равно, права ограничил у гостей все на ней. Но форум все равно виден. А нужно, что бы пользователь видел только поля
     
  4. Avalanch

    Avalanch ТоЛеГ & ТоПеГ

    Регистр.:
    9 янв 2007
    Сообщения:
    1.136
    Симпатии:
    524
    Админка - Группы пользователей - Управление группами пользователей

    Настройте группы:
    1. Ожидающие активацию по email
    2. Не зарегистрированные

    Там есть такие моменты в настройке каждой группы:

    Права просмотра раздела

    Может просматривать раздел
    Да Нет

    Может смотреть содержимое тем
    Да Нет

    Может просматривать чужие темы
    Да Нет

    Попробуйте как-то так.
     
  5. dima441

    dima441 Постоялец

    Регистр.:
    15 авг 2006
    Сообщения:
    105
    Симпатии:
    27
    если правильно понял, тебе нужна система инвайтов
     
  6. BACZ

    BACZ

    Регистр.:
    18 июн 2008
    Сообщения:
    608
    Симпатии:
    381
    .htaccess ему нужен :) с авторизацией через скуль. А перед этим https и сертификаты именные.
     
  7. PHPCod3r

    PHPCod3r

    Регистр.:
    7 июн 2010
    Сообщения:
    261
    Симпатии:
    25
    И где же таким счастьем разжиться можно, особено именными сертами?
     
  8. hostname

    hostname Создатель

    Регистр.:
    13 мар 2012
    Сообщения:
    11
    Симпатии:
    1
    Совет всем, кто заинтересован в безопасности.
    Придерживайтесь данной статьи: http://habrahabr.ru/post/78503/
    Особенно уделите внимание на защиту директорий от несанкционированного доступа - на всякий случай перестрахуетесь от shell'ов.
     
  9. mdmatic

    mdmatic Создатель

    Регистр.:
    12 ноя 2011
    Сообщения:
    16
    Симпатии:
    4
    инсталл удали, копии конфигов, бекапы баз
    есть кста лицензия на vbulletin, интересует?
     
  10. Attyla

    Attyla

    Регистр.:
    21 ноя 2012
    Сообщения:
    157
    Симпатии:
    42
    Чем опасна такая

    уязвимость?