درخواست راهنمایی برای مطلب "رعایت نکات امنیتی بیشتر در جوملا"

با سلام
مطلبی که در دانشنامه سایت قرار داده شده ( [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]) برای من چند سوال ایجاد کرده. میشه یه توضیح کلی بدید که هر کدوم از بخش هایی که گفته شده دقیقا در کجا باید اون تغییرات انجام شه. مثلا دو فایل .htaccess و htaccess.txt بر روی هاست وجود دارد. در کدامیک باید کدها را وارد کرد؟ برای بلاک کردن فایل های php در کدام فایل باید کد ها را قرار داد. یا مثلا برای فولدر مدیریت هم کد داده شده که من نمی دونم اونو کجا باید قرار بدم.

سلام

همانطور که در مقاله ذکر شده تغییرات باید از طریق فایل htaccess. صورت گیرد

یا علی

نقل قول:

---

نوشته اصلی توسط petros [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

با سلام
مطلبی که در دانشنامه سایت قرار داده شده ( [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]) برای من چند سوال ایجاد کرده. میشه یه توضیح کلی بدید که هر کدوم از بخش هایی که گفته شده دقیقا در کجا باید اون تغییرات انجام شه. مثلا دو فایل .htaccess و htaccess.txt بر روی هاست وجود دارد. در کدامیک باید کدها را وارد کرد؟ برای بلاک کردن فایل های php در کدام فایل باید کد ها را قرار داد. یا مثلا برای فولدر مدیریت هم کد داده شده که من نمی دونم اونو کجا باید قرار بدم.

---

راست میگه جناب پتروس
مثلا این کد رو کجا بزارم ننوشته
معمولا اکثر سایت‌ها نیازی به مراجعه کاربران از کشورهای هکرخیز مانند چین و روسیه ندارند به همین منظور می‌توانید با استفاده از سایت زیر ، بازه IP‌های کشور مورد نظر را یافته و مسدود نمایید:
کد:
countryipblocks.net/country-blocks/select-formats
/sbin/iptables -I INPUT -s 88.147.196.0/88.147.253.255 -j DROP

در ضمن من اون کد ها رو تو htaccess میزارم ولی قال سایت بهم میریزه

آرشام جان خط اولش که آدرس سایتیه که میتونی ازش آی پی های کشور ها رو بگیری. البته فکر نمی کنم مشکلش این قسمت باشه و خط دومش برات مسئله باشه. من هم هنوز کل قضیه رو نفهمیدم. مثلا اونجایی که گفته برای پوشه مدیریت سایت هم میتونیم فقط اجازه بدیم آی پی خودمون رو قبول کنه، نمیدونم چطور باید در این فایل این محدودیت رو برای پوشه مدیریت قرار داد. ضمن تشکر از دوستان عزیزی که این مقاله ارزشمند رو نهیه کردن تقاضا دارم اگر ممکنه یه راهنمایی بیشتر هم برای کسایی مثل ما در سایت بذارن. البته نیازی به توضیحات دقیق هم نیست حتی یه آموزش کار با htacess برای اینگونه موارد به نظرم کافیه.

سلام

کد:

---

Order Deny,Allow
Deny from all
Allow from 100.100.100.100

---

اگر کد بالا را در فایل htaccess. موجود در فولدر administrator قرار بدید تنها آی پی 100.100.100.100 قادر به ورود خواهد بود.
شما اگر آی پی ثابتی دارید از این روش استفاده کنید در غیر اینصورت استفاده از آن مشکل ساز خواهد شد.

برای جلوگیری از ورود به بخش مدیریت پیشنهاد می کنم روی این فولدر پسورد قرار بدید


یا علی

منم مشکل دارم با این بخش
خیلی گنگ توضیح داده شده. فکر کنم یه ویرایش کنید خیلی خوب باشه و سوالات کمتر خواهد بود
تشکر

نقل قول:

---

نوشته اصلی توسط cnacna [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

منم مشکل دارم با این بخش
خیلی گنگ توضیح داده شده. فکر کنم یه ویرایش کنید خیلی خوب باشه و سوالات کمتر خواهد بود
تشکر

---

سلام

درخصوص برخی مطالب گاهی اوقات طرح سوال باعث خواهد شد که به اطلاعات بقیه هم افزوده بشه.

موفق باشید

درود
مطالب داخل دانشنامه از سطح مطلوبی برخوردار هست
علت گنگی برای شما آشنایی کمتر با مباحث امنیت و تنظیمات هست
توصیه میکنم اگه با Htacess آشنایی ندارید زیاد دستکاری نکنید چون میتونه باعث هک شدن سایتتون بشه
برای بلاک کردن ای پی ها میتونید از افزونه های متعدد استفادده کنید

با سلام
برای استفاده از کدهای داخل

htaccess. باید حتما تنظیمات مد ریرایت در بخش سئو فعال بشه تا مشکلی در قالب بوجود نیاد
شما برای بالا بردن امنیت سایت میتونید از کامپوننت ها و پلاگین هایی که در این زمینه طراحی شده استفاد کنید
مثل پلاگین اینکریپت پسورد و کامپوننت جلوگیری از انواع نفوذ به زودی در همین چند روز مقاله کاملی در این رابطه از طرف من در انجمن قرار میگیره پیگیر باشید