Главная » DLE » Статьи DLE » Безопасность скрипта DLE возможности и настройки в админ панели
Распечатать статью

Безопасность скрипта DLE возможности и настройки в админ панели

Уважаемые друзья!

Рекомендую важную статью на тему: Безопасности скрипта DLE и ваших сайтов или как это реализовать максимально эффективно.

Как известно в скрипте существуют пассивная система безопасности, которая позволяет контролировать и фильтровать входящие данные, поступающие на сервер. Также есть активная система безопасности, уровень которых вы можете настроить по вашему желанию. Управление настроек безопасности находится в админ панели
Настройка системы -> Настройки безопасности скрипта


В первом пункте вы можно настроить Метод авторизации: Стандартный и Расширенный.
Стандартный позволяет авторизоваться где угодно на сайте и вход в админ панель происходит автоматически с вашего компьютера.
Расширенный метод полностью запрещает не авторизованный доступ к странице admin.php, до тех пор пока вы не введете логин и пароль, и пока вы находитесь на сайте, после закрытия браузера и повторного входа в админ панель, вам понадобится заново придется ввести свой логин и пароль. Для авторизации в админ панели используется HTTP аутентификация, что очень надежно и позволяет вводит логин и пароль достаточно просто, либо просто одним щелчком мышки, если пароль сохранен в браузере. Расширенный метод исключает вход в вашу админ панель в случае если злоумышленником были украдены cookies с вашего компьютера.

Следующим пунктом в настройках идет Контроль изменения IP адреса
Эта настройка позволяет контролировать изменения по IP пользователя с момента его последней авторизации на сайте, если он изменился, то автоматическая авторизация отключается и пользователю повторно нужно будет ввести свой логин и пароль.
Но ведь есть же расширенный метод авторизации, зачем нужна эта настройка ?
Дело в том что расширенный метод авторизации контролирует только админ панель, а контроль изменения IP адреса контролирует весь ваш сайт, сбрасывая авторизацию и непосредственно на сайте.
Если установить средний уровень контроля, скрипт будет отслеживать только пользователей, которые имеют расширенные привилегии и имеют доступ к админ панели.
Высокий уровень контроля будет отслеживать всех зарегистрированных посетителей, независимо от их привилегий на сайте. Установка данной настройки, делает бессмысленным кражу ваших cookies, их не смогут использовать на другом компьютере.

Следующей пунктом настройкой. Сброс ключа авторизации при каждом входе.
Включение данной функции позволяет, при каждой успешной авторизации пользователя на сайте, генерировать уникальный ключ, и при авторизации на другом компьютере будет использовать уже другой уникальный ключ, в результате более ранняя авторизация на первом компьютере, становиться автоматически недействительной и работать больше не будет.
Например; вы зашли на свой сайт на другом компьютере и просто забыли сделать выход на своем сайте, теперь вам достаточно зайти на свой сайт на другом компьютере, как оставленная вами авторизация у друга или в интернет кафе, станет автоматически недействительной.

Иногда случаются совсем критические случаи, одним из таких случаев является, то что злоумышленник элементарно знает ваш пароль, и казалось бы что против такого лома нет приема, но DataLife Engine способен с легкостью защитить вас о такой критической ситуации. Вы можете установить разрешение на использование вашего логина только с определенного IP адреса или подсети.

Для это вам достаточно зайти в ваш профиль на сайте и установить Блокировку по IP. Вы можете задать как ваш полный IP адрес, так и частичный.

Например; большинство людей имеет динамический IP адрес, и при каждом входе в интернет он меняется. Но как правило провайдер обладает только определенным диапазоном IP адресов и первые цифры у него одинаковы всегда, и в вашем IP адресе меняются только последние две цифры.
Например; если вы устанавливаете блокировку по IP на адрес 203.158.*.* тем самым вы блокируете вход на ваш сайт если для выхода в интернет используется не ваш интернет провайдер. Диапазон ваших динамических адресов, вы можете узнать, осуществив несколько раз выход в интернет и посмотрев как изменился ваш адрес, либо просто уточнив этот момент у вашего интернет провайдера. В случае если у вас стоит блокировка по IP, вам нужно получить доступ к сайту совсем с другого места, то вам необходимо запросить восстановление пароля на E-mail, после подтверждения будет сброшен не только пароль, но и блокировка по IP адресу.

Итак подводя итоги данной статьи мы хотим порекомендовать вам использование следующих пунктов и настроек:

1. Метод авторизации в админ панели: Расширенный метод
2. Контроль изменения IP адреса: Средний
3. Установка блокировки по IP
4. Не использование украденных копий скрипта, или статьи по безопасности становятся бессмысленными, так как большая часть взломанных копий скрипта несут в себе потайные входы на ваш сайт со стороны злоумышленников, причем это не наш призыв к покупке скрипта, а печальный анализ пиратских версий, это ведь сказывается на нашей репутации.

Источник: dle9.com

Вы можете оставить комментарий, или обратную ссылку на Ваш сайт.

Оставить комментарий

Похожие статьи