1. Главная
  2. Форумы
  3. Техподдержка Drupal
  4. Безопасность

Как обезопасить вход на сайт?

Главные вкладки

Аватар пользователя Lenulya Lenulya 15 марта 2011 в 23:36

Подскажите, как обезопасить вход на сайт, можно ли обезвредить стандартный вход "Сайт/user" что почитать(на русском), или может модуль какой-то существует? Искала в Гугле -тщетно(
Спасибо!

Комментарии

Аватар пользователя Twil Twil 16 марта 2011 в 0:05

Простейший вариант - включить модуль Path и написать синоним для пути хттп://сайт.ру/user, ведущий на страничку хттп://сайт.ру/node/pshelvon с текстом "уйди, прАтивный".

Аватар пользователя bsyomov bsyomov 16 марта 2011 в 0:31

Уточните, что в итоге вы хотите добиться и что по вашему значит обезопасить?
От автоматического перебора паролей, например, поможет капча на форму логина.

Аватар пользователя Ильич Рамирес Санчес Ильич Рамирес Санчес 16 марта 2011 в 0:44

"RxB" wrote:
Паранойя такая паранойя...
Каждую весну одно и тоже

да чо. миня в пятницу какието пидарасы сканили сканером.
им невдомек что я не держу такого ПО как вордпресс, пхпмайадмин и форумные движки.

Аватар пользователя Виктор Степаньков ака RxB Виктор Степаньк... 16 марта 2011 в 0:53

"Lenulya" wrote:
Скряжничество,это плохо ребятки. Некоторые, я вижу, сразу программерушками родились,да?

Ленуля, надеюсь, вы знаете анекдот про неуловимого Джо?

"Ильич Рамирес Санчес" wrote:
им невдомек что я не держу такого ПО как вордпресс, пхпмайадмин и форумные движки.

Моня, шо ви волнуетесь? Таки сделайте редирект с http://brainstorm.name/admin.php на http://fsb.ru/admin.php, авось план поможет людям выполнить

Аватар пользователя bsyomov bsyomov 16 марта 2011 в 1:15

"Lenulya" wrote:
Я хочу что бы вход на сайт к админке у меня осуществлялся таким образом "сайт/hgjhgjhg", а не "сайт/user"

Смысла в этом очень мало. Используйте нормальные пароли.
Вообще атака с подбором пароля очень не эффективна, так что не заморачивайтесь, сайты ломают по другому.

Аватар пользователя Ильич Рамирес Санчес Ильич Рамирес Санчес 16 марта 2011 в 1:13

"Lenulya" wrote:
можно ли обезвредить стандартный вход "Сайт/user"

запретить логин через htaccess и пускать по IP

"RxB" wrote:
Моня, шо ви волнуетесь? Таки сделайте редирект с http://brainstorm.name/admin.php на http://fsb.ru/admin.php, авось план поможет людям выполнить

ты там мою 404 посмотри Smile мож она им нравится Lol

Аватар пользователя Ильич Рамирес Санчес Ильич Рамирес Санчес 16 марта 2011 в 1:31

"Lenulya" wrote:
Скряжничество,это плохо ребятки.

пацаны напешыте за меня виджет для CCK а то вроде все знаю а всю голову сломал!! бисплатно!!!1111
можно за отзыв на фриланс ру!!111

как однако меня напрягают тела индивидуумы, считающие что если ты что-то можешь то должен это даром и немедленно. Smile

Аватар пользователя Ильич Рамирес Санчес Ильич Рамирес Санчес 16 марта 2011 в 12:00

"Erly" wrote:
Чёт не понял... а что мешает поставить каптчу?

капчу жеж могут взломать злобные боты мегахакеров. вон как у навального.
а нестандартный путь до логина тот кто настраивает перебиралку- конечно не догадается посмотреть. ога.

Аватар пользователя Sentrashy@drupal.org Sentrashy@drupal.org 16 марта 2011 в 14:05

"Ильич Рамирес Санчес" wrote:
а нестандартный путь до логина тот кто настраивает перебиралку- конечно не догадается посмотреть

Особенно если нестандартный путь будет example.ru/admin

Аватар пользователя Ильич Рамирес Санчес Ильич Рамирес Санчес 16 марта 2011 в 16:22

"<a href="mailto:Sentrashy@drupal.org">Sentrashy@drupal.org</a>" wrote:
Особенно если нестандартный путь будет example.ru/admin

да похуй. параноики пусть покупают оборудование от циско которое расколупывает пакеты траффика обнаруживает атаки и режет их до сервера на уровне IP протокола.
если денег хватит.

Аватар пользователя Lenulya Lenulya 18 марта 2011 в 19:34

"bsyomov" wrote:
Смысла в этом очень мало. Используйте нормальные пароли.
Вообще атака с подбором пароля очень не эффективна, так что не заморачивайтесь, сайты ломают по другому.

Спасибо огромное, Ваш ответ меня удовлетворил)
"Ильич Рамирес Санчес" wrote:
как однако меня напрягают тела индивидуумы, считающие что если ты что-то можешь то должен это даром и немедленно. :)

Уважаемое тело Ильича Рамиреса Санчеса, если Вы не хотите дать бесплатно и немедленно какой-то толковый совет, то попрошу воздержатся вовсе, Вас за язык никто не тянет. Спасибо