Come vi comportate con gli utenti che tentano di accedere al lato admin?

[najaru]

Vorrei sapere cosa pensate e come vi comportate se dai log dell'admin vedete che qualche utente ha provato a connettersi al lato admin.....

 

[Il Custode]

Mai successo...

 

[najaru]

Io 2 volte negli ultimi 15 giorni. Attacco terroristico?

 

[Il Custode]

Non conosco IPB. C'è qualche link che si può scambiare...?

 

[najaru]

no.
bisogna aggiungere admin al fondo del link di base

 

[Il Custode]

Allora è qualcuno che ci prova. Sai che utente è?

 

[najaru]

certo.
due sono già stati bannati anche in base ad altre cose.
Ma ora mi deciderò a mettere in sicurezza quella parte. Bisogna smanettare un po, e cambiare il nome della directory admin

 

[Il Custode]

Lascia perdere... banna l'IP e via.

 

[Claudio]

Secondo me ci sono quelle persone "curiosi" che vanno a curiosare, mentre ci sono pure quelli che cercano di iniettarsi dal database e poi nel pca, comunque dovresti cambiare directory admin, è la cosa migliore.

 

[Il Custode]

Non sono d'accordo. Cambiare la directory "admin" (pratica senz'altro utile per l'hardening della struttura), compromette l'80% delle funzionalità dei plugin/mod. Quasi nessun modder include il codice per gestire il cambio di nome della directory. Inoltre è bypassabile da un malintenzionato abbastanza facilmente.

Per chi invece ha un forum di default, cambiare il nome alla dir, è una decisione più che saggia anche se non risolutiva.

 

[Claudio]

In pratica chi riesce ad entrare alla Index dei files sul server vede tutto. L'unica blocchi l'IP di quelle persone...

 

[najaru]

NO. ma i file non sono leggibili.
Cercano di entrare nel lato admin....

 

[Maximilian]

Bisogna stare attenti a ste cose , magari era solo curiosità...lamera
Comunque sì, cambiare il nome ai files cartelle admin è utile, con vBulletin lo puoi fare dall'installazione a quanto ricordo (poi bisogna ricordarsi però di non mettere nel robots.txt tali cartelle/pagine da non indicizzare, ma di usare il noindex).

Ovviamente è una cosa del tutto insufficiente, però io che sono scrupoloso e tengo molto alla security lo faccio sempre.