Tutorial: Guia básica de segurança no vBulletin

Patato20 · 18/10/2008

Bom, tudo bem com o tutorial, só um grande problema.
na hora de adicionar a senha, que é o passo: Adicionando Segurança Extra às Pastas de Administração.

faço tudo como indica, mas. entro normalmente no meu cp, ele pede a senha, eu digito, entro normalmente no meu admincp, mas quando faço alguma mudança, deveria me dizer: salvo com sucesso. o que não acontece, a página apenas fica cinza e só diz isto:

vBulletin® v3.7.3 Patch Level 1, Direitos autorais ©2000-2008, Jelsoft Enterprises Ltd. Traduzido por mcloud - vBhispano.com

Por que isso acontece comigo????????????

D4rkSh4dow™ · 18/10/2008

obrigado, excelente o tutorial... nota 10... isso me servirá de muito...

selik · 20/10/2008

Sax disse:
Eu subo ambos os arquivos bem, o htaccess e o htpasswd, ele me pede a senha.

Mas na hora de colocar a senha, não entra, simplesmente carrega de novo o mesmo aviso me pedindo usuário e senha, mas não entra. Alguma ideia?

Tenho ambos os arquivos subidos em
/admincp/.htaccess
/admincp/.htpasswd

Aqui deixo o conteúdo de cada um:

Inserir CODE, HTML ou PHP:

AuthName "Area Restringida - Administracion" AuthType Basic AuthUserFile /admincp/.htpasswd AuthGroupFile /dev/null <Limit GET POST> require valid-user </Limit>

E o htpasswd:

Inserir CODE, HTML ou PHP:

admins:giLyYCf0utMys

Obrigado 😀

EDIT: Não é coisa do host, a proteção do arquivo config.php funciona.

acontece o mesmo comigo, preciso de solução.... já me hackearam 2 vezes

fldesarrollo · 25/10/2008

não estão escrevendo bem o caminho da pasta

emeleXista · 25/10/2008

muito bom, cara, vou levar em conta esses dados

selik · 26/10/2008

supunha que era pelos dados do htpasswd que não encontra, mas é que já não sei que caminho colocar.

Alguma forma de saber?

OBRIGADO

rogger771 · 14/08/2010

recebo este erro ao adicionar o passo: Adicionando Segurança Extra às Pastas de Administração:

Internal Server Error The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webmaster@descargasiempre.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Acredito que seja pela localização do código que temos que colocar no .htaccess

AuthName "Area Restringida - Deskiciados.com - Administración"
AuthType Basic
AuthUserFile /public_html/forito/anti_admincp_hack/.htpasswd
AuthGroupFile /dev/null

<Limit GET POST>
require valid-user
</Limit>

oOxiris · 28/10/2010

cara, eu fiz como você disse e tudo mais, mas sinceramente não consegui entrar na zona, me pergunto por que?

BAJANDOORG · 11/11/2010

Acabei de chegar e já estou impressionado com vocês e com o trabalho de vocês........... VOCÊS SÃO DEMAIS, eu estou agora comprando um fórum e agradeço a Deus por ter encontrado vocês. um abraço da Espanha.

imported_NightWalker · 08/08/2011

excelente tutorial.

imported_NightWalker · 08/08/2011

excelente tutorial.

MacGiber · 10/08/2011

o link do gerador não está disponível?

MacGiber · 10/08/2011

o link do gerador não está disponível?

erickfreetie · 28/08/2011

MacGiber disse:
o link do gerador não está disponível?

não, não está disponível
mas eu usei este Dynamic Drive: .htaccess password generatorCom relação a este tópico, não funciona para mim ao criá-lo na pasta do admincp, testei em uma pasta criada apenas para testar isso e funciona, não entendo o porquê

MacGiber · 01/09/2011

lembra que você tem que renomear a pasta para ---->>> anti_admincp_hack

DujanLeon · 19/10/2011

Uma pergunta, talvez seja algo simples, é necessário apagar o diretório Install ?? Já apaguei o arquivo install.php

---------- Atualizado às 11:38 ---------- Original às 11:14 ----------

Proteção ao Arquivo Config.php

O arquivo config.php é o arquivo mais importante em termos de segurança. Nele são depositadas todas as nossas senhas e acessos ao nosso FTP e Banco de dados. É por isso que vamos criar um arquivo .htaccess que dê proteção a este arquivo. Este arquivo .htaccess deve conter o seguinte:

Código PHP:

<Files config.php>
order deny,allow
deny from all
</Files>

O arquivo .htaccess deve ser enviado para a nossa pasta includes 🙂

Então agora quando consultarem o nosso arquivo config.php aparecerá:

Com estes passos simples, já temos o nosso fórum muito seguro. Livre de algum tipo de hackeamento, captura da senha do vbulletin, etc.
-----------------------------------------------------------------------------------------------------------------------

Tenho algumas dúvidas neste tópico.
meu htaccess eu tenho no arquivo raiz...e aqui diz que tenho que ter no include...tenho que criar outro htaccess e colocá-lo no diretório include ??

---------- Atualizado às 11:50 ---------- Original às 11:38 ----------

O arquivo .htaccess que tem que ser introduzido no diretório include para proteger o config.php tem que levar apenas este código, não é???

<Files config.php>
order deny,allow
deny from all
</Files>

Não tem que adicionar mais nada, certo?

Obrigado pela ajuda.

Adara · 19/10/2011

Boas,

Ou no caso por SSH, vocês poderão utilizar este comando. Para gerar a senha de acesso.

Inserir CODE, HTML ou PHP:

htpasswd .htpass -c USUARIO

Um abraço.

tamueka · 23/01/2013

obrigado, ótima contribuição, lendo e aplicando isso ficarei mais tranquilo, valeu(?)

imported_Lucho · 03/11/2013

OsiRiS_X disse:

Alterando Configurações no vBulletin.

Padrão:

PHP:

    //    ****** PATH TO ADMIN & MODERATOR CONTROL PANELS ******
    //    This setting allows you to change the name of the folders that the admin and
    //    moderator control panels reside in. You may wish to do this for security purposes.
    //    Please note that if you change the name of the directory here, you will still need
    //    to manually change the name of the directory on the server.
$config['Misc']['admincpdir'] = 'admincp';
$config['Misc']['modcpdir'] = 'modcp';

Modificado:

PHP:

    //    ****** PATH TO ADMIN & MODERATOR CONTROL PANELS ******
    //    This setting allows you to change the name of the folders that the admin and
    //    moderator control panels reside in. You may wish to do this for security purposes.
    //    Please note that if you change the name of the directory here, you will still need
    //    to manually change the name of the directory on the server.
$config['Misc']['admincpdir'] = 'anti_admincp_hack';
$config['Misc']['modcpdir'] = 'anti_modcp_hack';

Depois disso, alteramos os nomes das pastas que se encontram no diretório.

Com isso já evitamos alguns scripts que atacam essas pastas e/ou arquivos.

Que tutorial tão útil.
Uma dúvida: nesta seção, eu renomeei para vb_admincp e vb_modcp
Mas ao navegar no admincp e tentar editar algumas das opções,
eu clico em salvar e aparece:

You don't have permission to access /vb_admincp/options.php on this server.
Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.

Certamente fiz algo errado.

elargento · 18/02/2015

muito completo, vou adicionar aos favoritos. Obrigado por compartilhar!

Tutorial: Guia básica de segurança no vBulletin

Patato20

D4rkSh4dow™

selik

fldesarrollo

emeleXista

selik

rogger771

oOxiris

BAJANDOORG

imported_NightWalker

imported_NightWalker

MacGiber

MacGiber

erickfreetie

MacGiber

DujanLeon

Adara

tamueka

imported_Lucho

elargento

Tópicos similares