سلام دوستان.
آیا کسی هست که بدونه چگونه می توان آدرس مدیریت یک سایت جوملایی را تغییر داد؟
مثلا از http :// www .yourdomain.com/administrator به http :// www .yourdomain.com/MyOwnWord تغییر کنه...!
ممنون،
کریمی
** هایپرلینک اصلاح شد.
نمایش نسخه قابل چاپ
سلام دوستان.
آیا کسی هست که بدونه چگونه می توان آدرس مدیریت یک سایت جوملایی را تغییر داد؟
مثلا از http :// www .yourdomain.com/administrator به http :// www .yourdomain.com/MyOwnWord تغییر کنه...!
ممنون،
کریمی
** هایپرلینک اصلاح شد.
سلام
لطفا قبل از ارسال تاپیک جستجو کنید.
در این مورد بصورت مفصل [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] بحث شده است.
یا علی
بله چشم.
پوزش می خوام.
جناب کبیری،
جستوجو کردم ولی چیزی پیدا نشد!
اگر می تونید لینکی معرفی کنید ممنون می شم.
سپاس،
کریمی
** دو پست شما یکی شد.
سلام
لینک رو در پست قبلی دادم، روی کلمه ی اینجا کلیک کنید.
یا علی
سلام
البته در اون تاپیک، تغییرنام پوشه مدیریت مدنظر نبوده، بلکه برای ورود به پوشه مدیریت، قبلش باید وارد آدرس دیگه ای شد.
تغییر نام پوشه مدیریت به دلایل مختلفی توصیه نمیشه.
اگر بفرمایید قصدتون از اینکار چیه، شاید بشه راه حل جایگزین بهتری ارائه داد.
یا علی
سلام سعید جان.
ممنون از دقت نظرت.
قصد من از این کار اینه:
ببین، هر کسی که جوملا کار می کنه می دونه که برای رسیدن به صفحه ورود به بخش مدیریت تنها کافیه که کلمه administrator رو بعد از آدرس اصلی سایت وارد کنه و به این صفحه برسه. خوب این می تونه خطرناک باشه.
من سایت های معتبر زیادی رو دیدم که با جوملا طراحی شدن ولی برای visitor همچین امکانی وجود نداره. حالا به هر طریقی، ممکنه با تغییر آدرس این صفحه به آدرسی اختصاصی یا پیچیده این کار صورت گرفته باشه یا هر روش دیگه ای که من هیچ کدومش رو بلد نیستم.
خلاصه کنم، من می خوام صفحه ورود به بخش مدیریت از دسترس کاربران دور بشه.
سپاس،
کریمی
سلام.
بهترین کار این هست که روی پوشه /administrator/ پسورد بگذارید.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
یا علی
سلام
این پیشنهادی که دادید یه جاهایی به ایراد بر می خورد مثلاً چنانچه شما از jform استفاده کنید و در فرمتان از آیتم جلوگیری از هرزنامه استفاده نمایید چون کدها را از داخل پوشه ایی در ادمین می َآورد کارکتری نمایش داده نمی شود
راه حلی برای مشکل وجود دارد
امنیت در کدام یک بیشتر است داشتن فرمی بدون هرزنامه یا پسورد روی شاخه ادمین
سلام
این روش بهترین روش برای افزایش امنیت جوملاست و سایتهای جوملایی بسیاری چندین ساله که بدون مشکل از همین روش استفاده میکنند و با هیچ یک از الحاقات به مشکل نخورده اند.
یکی از دلایل برتری این روش این است که دو لایه امنیتی برای مدیریت بوجود میارید: یکی از طریق application که همون جوملاست و دیگری از طریق server و در صورت هک شدن یکی، دیگری نیز باید هک شود تا بتوان به بخش مدیریت رسید.
بهتره بگید jform ایراد داره که از پوشه ی مدیریت فراخوانی میکنه.
موارد زیر رو در نظر بگیرید:
1- پیدا کردن فولدر مدیریت کار سختی نیست، مهم نحوه ی امن کردن مدیریت است. تعویض نام فولدر امنیت به ارمغان نمی آورد چرا که با یک اسکنر معمولی میتوان تمام فولدرها رو رصد کرد.
2- با عوض کردن فولدر مدیریت، نه تنها مشکل jform از بین نمیرود (چون پیشفرض برای آن administrator است) بلکه در تمام الحاقات خصوصا کامپوننت ها دچار مشکل هستید و مجبورید تمام اونها رو ویرایش کنید تا به مشکل نخورند (چون پیشفرض برای آنها هم administrator است)
3- بخش مدیریت سایت joomla.org رو چک کنید. این سایت در روز هزاران هزار بازدیدکننده ی حرفه ای دارد.
یا علی
میشه از برنامه jsecur هم استفاده کرد این برنامه براتو اینوریش میکنه
http :// www .yourdomain.com/administrator/?MyOwnWord
که میتونید براش تعریف کنید هرکسی /administrator رو زد به صفحه اصلی یا هرجایی که خواستید redirect بشه
سلام جناب آقای کبیری
من باز جواب سوالم را نگرفتم که بالاخره در Jform از کنترل هرزنامه استفاده بکنیم یا نه چون طبق گفته شما باید روی پوشه ادمین پسورد گذاشت و با اینکار شما باید کنترل هرزنامه را غیر فعال کنید که این خود امنیت را پاین می آورد در مورد فرم سازهای دیگر همه جا شما Jform را پیشنهاد داده اید راهنمایی بفرمایید ممنون می شوم
با احترام
سلام
بنده توضیحات رو دادم و تصمیم گیری رو بر عهده ی خودتون گذاشتم.
2 راه دارید:
- از فرم ساز دیگری بهره ببرید.
- در همون jForm از reCaptcha برای تولید تصویر امنیتی استفاده کنید که خیلی هم معتبر و پر طرفدار است.
یا علی
سلام.
پیشنهادی که من می دم استفاده از JSecure هستش. من 5ماه استفاده می کنم. و برنامه عالیه هستش/.
کد:http://extensions.joomla.org/extensions/access-a-security/site-security/12254?qh=YToxOntpOjA7czo3OiJqc2VjdXJlIjt9
[quote author=کبیری link=topic=27577.msg140336#msg140336 date=1278222036]
3- بخش مدیریت سایت joomla.org رو چک کنید. این سایت در روز هزاران هزار بازدیدکننده ی حرفه ای دارد.
[/quote]
سلام
این سایت اصلی جوملا از چه روشی بهره جسته؟
یا علی
سلام
پیش از این از هیچ روشی. یعنی کاملا باز و طبیعی بود. هم اکنون هم redirect کرده.
یا علی
سلام
حالا که ریدایرکت کرده، خُب خودشون چجوری وارد می شن؟
یا علــــــی
1-یاد بدین چجوری ریدایرکت کنیم.
2- یعنی مثلا کسی بزنه administrator ریدایرکت بشه بره صفحه اول. پس خودشون چجوری وارد شن؟! یه اسم تعریفیه خودشونو میزنن؟ و از اونجا ریدایرکت میشن به administrator ?!!
سلام
اینکه چطور وارد میشن رو باید از خودشون پرسید. شاید نام فولدر چیز دیگری باشه، شاید محدود به ip باشه و...
[quote author=navibd link=topic=27577.msg141115#msg141115 date=1278929920]
1-یاد بدین چجوری ریدایرکت کنیم.
[/quote]
در کنترل پنل هاست معمولا گزینه ای برای این کار موجود است.
اگر مشکلتون حل نشد، در انجمن جستجو کنید قبلا بحث شده است.
یا علی
من قبلا گفتم که از jSecure Authentication استفاده کنید. همه این کارهایی که میخاید براتون انجام می ده و حتی هر وقت که بخواید میتونید تعریف کنید و وقتی کسی به آدرس ادمین وارد شد برای مدیر سایت یه ایمیل بفرسته و آلرت بده
دوم اینکه می تونید تعریف کنید که وقتی کسی آدرس ادمین رو زد بره به چه صفحه ای ؟ مثلا بره به صفحه اول یا بره به 404. دیگه نیازی به ریدارکت کردن در .htacccess هم نیست.
کد زیر رو فرض بگیر که آدرس ادمینه:
می تونی به آدرس زیر تنظیمش کنی:کد:
حالا هر کسی که آدرس زیر رو بزنه نمی تونه به ادمین دسترسی داشته باشه:کد:http://www.address.com/administrator/?alireza
حتی می تونید یه سری آی پی خاص براش تعریف کنید که فقط اونا به ادمین دسترسی داشته باشن.کد:
و حتی می تونید امنیت ورود رو برای خودتون دو لایه کنید یعنی دو بار 2 پسورود مختلف رو بزنید تا وارد بشید.
یا علی مدد
اینجوری که میگی برم دانلودش کنم ذیگه!
آقا اینو یه جا آپلود کن! شانس ما کامرشیال شده که ..
** دو ارسال شما یکی شد
سلام:
لینک دانلود
-- لینک دانلود حذف شد --
تذکر1: واسه کسایی که قبلا یه ورژن دیگه رو نصب کردن»» حتما و حتما نسخه قبلی رو آنیستال کنید و به صورت دستی پاکش نکنید.
تذکر2: بعدی اینکه اگه خدایی نکرده یه خرابکاریهایی کردید و تر خورد به کار و دیگه نتونستید برید به صفحه ادمین کاری که می تونید بکنید اینه که به مسیرهای زیر برید و از اونجا به صورت دستی پاکش کنید.
تذکر3: به اطلاعاتی که ثبت می کنید کاملا توجه داشته باشید و وقتی که مشخصات خودتون رو وارد کردید بهترین کار اینه که بار کوکی ها رو پاک کنید و از کنترل پنل ادمین خارج بشید و دوباره وارد بشید تا مسیر و ثبت کنه و گرنه یهو می بینید که به صفحه اول برمیگردید.کد:components\com_jsecure
plugins\system\jsecure
plugins\system\jsecure.php
jsecure.xml
ksecure.php
ksecure.xml
تذکر4: توی قسمتی که میگه کلمه عبور خودتون رو وارد کنید از فاصله Space ,کاراکترهای غیرمعمول و اعداد استفاده نکنید. البته توی ورژن های قبلی می شد از اعداد استفاده کرد ولی خب دیگه فکر می کنن که صلاح نیست.
تذکر5: دیگه تذکری نیست و موفق باشید
به خاطر اینکه این برنامه زیاد مورد استفاده قرار می گیره و به آپلودسنترها نمی شه اعتماد کرد که فایل بمونه یا نه من تمام لینکهای دانلود رو براتون می ذارم.
-- لینک دانلود حذف شد --
سلام
قوانین انجمن:
23) از قراردادن هرگونه لینک دانلود کامپوننت، ماژول، قالب یا هر اسکریپت و برنامهای که شامل قوانین بین المللی کپیرایت میشود و بصورت تجاری و غیر رایگان از سوی سازندهاش منتشر شده است، خودداری کنید.
یا علی
ممنون از تذکرتون چشم دیگه تکرار نمی شه.