Безопасность форума!

[KGstan]

Сделал форум и здесь много научился скачал все что нужно для IPB мучил своим вопросом,темами    теперь хотел знать как защитить форум от вирусов ,от взлома сайта. В интернете искал нашел тысячи ответов но все таки хотел от вас профессионалов  узнать. Если есть такая тема сорри))

Изменено 6 августа, 2013 пользователем KGstan

[Respected]

Постоянно обновлять на последние версии (либо ставить патчи безопасности) и не использовать лёгкий пароль. 

[KGstan]

У меня IPB 3.3.3 как мне обновлять на 3.4.5 ? и про патч где скачать или как ставить?

[Respected]

Скачать

Распаковать и загрузить в корень форума, с заменой всех существующих файлов (ничего не исчезнет)

 

Патчи безопасности выпускает IPS, скачать можно в новостных ветках.

[KGstan]

через FTP ? а хуки приложения с ними ничего не будет т.е будет работать ?

Изменено 6 августа, 2013 пользователем KGstan

[AUYKGN]

KGstan, да, через FTP, с хуками и компонентами ничего не будет. Если конечно это не гавнокомпонентыхуки. 

[KGstan]

Залил все файлы но не обновляется ,захожу АЦ все так показывает 

Версия:

 IP.Board 3.3.3

[Виктор]

Ну так вам надо зайти: 

__ваш сайт.ru/admin/upgrade/

и пройти процедуру обновления

[Spray]

/upgrade/index.php

[KGstan]

Спасибо

[spoken]

Вчера немного занимался безопасностью форума, оказалось, что .htaccess, которые Центр безопасности раскидал по открытым для записи каталогам на моём хостинге не работают. Плюс, нашлось много php файлов с правами на запись, исправил.

Ещё прописал в php.ini open_basedir и upload_tmp_dir и расширил список disable_functions до такого значения

escapeshellarg,escapeshellcmd,exec,ini_alter,parse_ini_file,passthru,pcntl_exec,popen,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,show_source,shell_exec,symlink,system,leak,listen,chgrp,chown,closelog,debugger_off,debugger_on,define_sys

Какие ещё настройки для php.ini посоветуете?

[KGstan]

Заменил логин admin на свою ,потом изменил файл 'initdata.php

define( 'CP_DIRECTORY', 'admin' ); на define( 'CP_DIRECTORY', 'admin_secret' ); захожу форум а сайт не работает. 

 

а на АЦ написано Директория админцентра не переименована.

 

: на скрине 

где я не правильно делаю?

 

[KGstan]

Обновлял 3.3.3 на 3.4.5 и на одном шаге Предупреждение: Необходмо выбрать приложения для обновления

и что здесь выбрать если нету кнопки ???? нажимаю далее все так 

 

 

 

[Respected]

Значит архив не распаковался.

[KGstan]

Распаковал  архив залил файлы как обычно.

[Respected]

KGstan, как обычно? Архивом? 

[KGstan]

Нет без архива 

[Respected]

Такая картина наблюдается только тогда, когда архив не распакован/не загружен на сервер. Возможно ошибочно загрузил архив со старой версией.

[KGstan]

Что делать здесь? я не понял честно 

а  в этот время форум вообще не работает ,это нормально ?

После обновления Parse error: syntax error, unexpected $end in /home/banner3/data/www/nukura.banner.kg/admin/extensions/userAgents.php on line 323

 такая ошибка что делать ? подскажите люди добрые 

[Respected]

Копировать запрос из окошка и выполнять в phpmyadmin во вкладке SQL

[KGstan]

не смог обновлять на 3,3,3 стоит  а АЦ Незаконченное обновление

IPB обнаружил что обновление не закончено. Ваша текущая версия , но вы начали обновление до версии 3.3.3. Нажмите эдесь для завершения.

Изменено 26 сентября, 2013 пользователем KGstan

[Respected]

В чём проблема? Не совсем понятно.

[KGstan]

Незнаю как сделать во вклакдке  SGL