Как защитить форум?

[vati]

Здравствуйте! А как можно защитить форум от эксплоитов и т.д?

[Татьяна5]

От взлома? Использовать сложные пароли к админке и на хостинге
В форуме известных дыр нет

[Борис Бердичевский]

Антивирус?

[vati]

Просто наш постоянно взламывают, права на папках и сложные пароли стоят! Как мне написали что есть скрипт который генерирует код безопасности и пароли не нужны. Дыра в движке в phpBB и ipboard одна.

[vati]

А можно как то скрыть админ панель и айпи сервера?

[Sheer]

Дыра в движке в phpBB

В phpBB нет известных уязвимостей.

[KEMnEP]

Я бы уточнил, в актуальной самой последней версии нет эксплоитов разглашённых, совет, держите версию актуальной. используйте качественные хостинг провайдеры, не устанавливайте хз каких расширений от хз откуда.

Отправлено спустя 1 минуту 32 секунды:

А можно как то скрыть айпи сервера?

и Вас никто не будет видеть, смысл сайта потеряется

[vati]

Версия 3.1.6 хостинг платный Хостингер и Мастерхост. Тогда как можно скрыть папку админ панели? Я Думал поставить на нее пароль, но думаю тогда панель работать не будет.

[LavIgor]

Я Думал поставить на нее пароль, но думаю тогда панель работать не будет.

Как таковой админ. панели в phpBB нет.
Есть встроенный в движок Администраторский раздел, доступ к нему можно поменять, переименовав папку adm и записав её новое имя в файл config.php.
Не исключено, что некоторые расширения, использующие ссылки на Администраторский раздел, могут после этого частично перестать корректно работать.

[vati]

Спасибо за помощь. Буду пробовать.

[Emperor1]

Мой форум тоже постоянно ломают, кидают какую то ссылку с расширением .php в bb код img и он вроде сессии ворует.

[Mr. Anderson]

Мастерхост

Бегите.

скрыть папку админ панели

.htpasswd не вариант?

[LavIgor]

Мастерхост

Бегите.

Почему?
Давно им пользуюсь, вполне устраивает.
Только цены кусаются, но иногда можно поймать оптимальный тариф.

[Mr. Anderson]

Почему?

Потому что был опыт.
И когда мы легли под тем самым ддосом - нам выставили счет на полтора косаря зеленых это раз. А два - нам стоило очень больших усилий вытащить хоть какие-то данные.
Самое забавное, что мы тогда к ним пришли по приглашению одного из их топ-манагеров (замдира). Он свалил оттуда за пару недель до.
Хостер - так себе...

[Борис Бердичевский]

Если постоянно взламывают -- это 100% вина хостера, который не защищает сервер как положено.

Отправлено спустя 1 минуту 57 секунд:
Скорее всего, дырка у хостера, позволяющая хакерам читать базу данных.