PDA

Просмотр полной версии : Доступ к админке


Chpunk
05.02.2019, 18:39
Обнаружил гостей в админке сайта, пароль стоял более-менее сложный, врядли сбрутили.

Кто поможет, проконсультирует с защитой? Просьба писать сразу в тг @piffpuff1

PapaRed
09.02.2019, 22:54
Здравствуйте!

посмотрите access.log и error.log в apache.

Также у вас может стоять awstat - там можно посмотреть все запросы в админ панель.

Если тема ещё актуальна, могу для вас дать программное решение типо IDS что бы впредь упреждать такие вещи.

Alan Conway
15.02.2019, 22:31
Я, например, когда нужна допзащита, и не хочу сильно заморачиваться, просто тупо закрываю директорию с админкой через .htaccess.

Как дополнительную меру предосторожности, можно сделать отправку вам e-mail, sms, telegram, когда кто-то заходит в админку. Это пара строчек кода.