Tutorial: Guía Básica de Seguridad en vbulletin

Patato20 · 18 Oct 2008

Bueno todo bien con la tutoria solo un gran problema.
ah la hora de agregar el pass que es el paso: Agregando Extra Seguridad a las Carpetas de Administración.

hago todo como indica pero. normal entro a mi cp me pide la clave la tipeo entro normal a mi admincp pero cuando hago algun cambio esta supuesdo decirme . guardado exitosamente. cual no pasa eso solo se queda la pagina gris y solo dice esto:

vBulletin® v3.7.3 Patch Level 1, Derechos de autor ©2000-2008, Jelsoft Enterprises Ltd. Traducido por mcloud - vBhispano.com

Porq me pasa eso????????????????????

D4rkSh4dow™ · 18 Oct 2008

gracias excelente el tutorial... de 10... esto me servira de mucho...

selik · 20 Oct 2008

Sax dijo:
Yo subo ambos archivos bien el htaccess y el htpasswd, me pide la clave.

Pero a la hora de poner el pass no me entra, simplemente me carga otra vez el mismo aviso pidiendome user y pass pero no entra. Alguna idea?

Tengo ambos archivos subidos a
/admincp/.htaccess
/admincp/.htpasswd

Aqui so dejo en contenido de cada uno:

Insertar CODE, HTML o PHP:

AuthName "Area Restringida - Administracion" AuthType Basic AuthUserFile /admincp/.htpasswd AuthGroupFile /dev/null <Limit GET POST> require valid-user </Limit>

Y el htpasswd:

Insertar CODE, HTML o PHP:

admins:giLyYCf0utMys

Gracias 😀

EDIT: No es cosa del host, la proteccion del archivo config.php funciona.

me pasa lo mismo, necesito solucion.... me han hakeado 2 veces

fldesarrollo · 25 Oct 2008

no estan escribiendo bien el path de la carpeta

emeleXista · 25 Oct 2008

muy bueno men, tndre en cuenta esos datos

selik · 26 Oct 2008

suponia que era por los datos del htpasswd k no lo encuentra, pero esque ya no se que ruta poner.

Alguna forma de sabelro?

GRACIAS

rogger771 · 2010-08-14T16:51:10-0500

me sale este error al agregar el paso: Agregando Extra Seguridad a las Carpetas de Administración:

Internal Server Error The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webmaster@descargasiempre.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Creo que es por la hubicacion del codigo que tenemos que poner en el .htaccess

AuthName "Area Restringida - Deskiciados.com - Administración"
AuthType Basic
AuthUserFile /public_html/forito/anti_admincp_hack/.htpasswd
AuthGroupFile /dev/null

<Limit GET POST>
require valid-user
</Limit>

oOxiris · 28 Oct 2010

ps amigo lo hixe como dijiste y todo eso pero sinceramente no pude ingresar a la zona me pregunto pq ?

BAJANDOORG · 11 Nov 2010

Acabo de llegar y ya estoy asombrado con vosotros y con vuestro trabajo........... SOIS ENORMES, yo estoy ahora comprandome un foro y doy gracias a dios de que os he encontrado. un saludo desde españa.

imported_NightWalker · 2011-08-08T19:14:30-0500

excelente tutorial.

imported_NightWalker · 2011-08-08T19:14:30-0500

excelente tutorial.

MacGiber · 2011-08-10T17:05:48-0500

el link de generador no esta disponible ?

MacGiber · 2011-08-10T17:05:48-0500

el link de generador no esta disponible ?

erickfreetie · 2011-08-28T20:29:41-0500

MacGiber dijo:
el link de generador no esta disponible ?

no, no esta disponible
pero yo ocupe este Dynamic Drive: .htaccess password generatorCon respecto a este tema, no me resulta al crearlo en la carpeta del admincp, probe en una carpeta creada solo para probar esto y si me funciona, no entiendo el porque

MacGiber · 1 Sep 2011

recuerdas que tienes que renombrar la carpeta a ---->>> anti_admincp_hack

DujanLeon · 19 Oct 2011

Una pregunta, quizás sea algo simple, es necesario borrar el directorio Install ?? Ya borré el archivo install.php

---------- Actualizado a las 11:38 ---------- Original a las 11:14 ----------

Protección al Archivo Config.php

El archivo config.php es el archivo más importante en cuanto a seguridad. En el se depositan todas nuestras contraseñas y accesos a nuestro FTP y Base de datos. Es por esto que vamos a crear un archivo .htaccess que de protección a este archivo. Este archivo .htaccess debe contener lo siguiente:

Código PHP:

<Files config.php>
order deny,allow
deny from all
</Files>

El archivo .htaccess debe ser subido a nuestra carpeta includes 🙂

Entonces ahora cuando se consulte por nuestro archivo config.php aparecera:

Con estos simples pasos, ya tenemos muy asegurado nuestro foro. Libre de algún tipo de hackeo, capturación de la contraseña de vbulletin, etc.
-----------------------------------------------------------------------------------------------------------------------

Tengo unas dudas en este tema.
mi htaccess lo tengo en el archivo raíz...y aquí dice que tengo que tenerlo en el include...tengo que crear otro htaccess y meterlo en el directorio include ??

---------- Actualizado a las 11:50 ---------- Original a las 11:38 ----------

El archivo .htaccess que hay que introducir en el directorio include para proteger el config.php tiene que llevar sólo este código no???

<Files config.php>
order deny,allow
deny from all
</Files>

No hay que añadir nada más verdad?

Gracias por la ayuda.

Adara · 19 Oct 2011

Buenas,

O en el caso por SSH podréis utilizar este comando. Para generar la contraseña de acceso.

Insertar CODE, HTML o PHP:

htpasswd .htpass -c USUARIO

Un saludo.

tamueka · 23 Ene 2013

gracias buenisimo aport leyendo y aplicando esto estare mas trankilo thankksksks(?)

imported_Lucho · 3 Nov 2013

OsiRiS_X dijo:

Cambiando Configuraciones en vBulletin.

Default:

PHP:

    //    ****** PATH TO ADMIN & MODERATOR CONTROL PANELS ******
    //    This setting allows you to change the name of the folders that the admin and
    //    moderator control panels reside in. You may wish to do this for security purposes.
    //    Please note that if you change the name of the directory here, you will still need
    //    to manually change the name of the directory on the server.
$config['Misc']['admincpdir'] = 'admincp';
$config['Misc']['modcpdir'] = 'modcp';

Modificado:

PHP:

    //    ****** PATH TO ADMIN & MODERATOR CONTROL PANELS ******
    //    This setting allows you to change the name of the folders that the admin and
    //    moderator control panels reside in. You may wish to do this for security purposes.
    //    Please note that if you change the name of the directory here, you will still need
    //    to manually change the name of the directory on the server.
$config['Misc']['admincpdir'] = 'anti_admincp_hack';
$config['Misc']['modcpdir'] = 'anti_modcp_hack';

Luego de eso, cambiamos los nombres de las carpetas que se encuentran en el directorio.

Con eso ya evitamos algunos script que atacan sobre esas carpetas y/o archivos.

Que tutorial tan útil.
Una duda:en este apartartado, yo lo renombre vb_admincp y vb_modcp
Pero al estar navegando en el admincp e intento editar algunas de las opciones,
le doy guardar y aparece:

You don't have permission to access /vb_admincp/options.php on this server.
Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.

Seguramente algo hice mal.

elargento · 18 Feb 2015

muy completo, lo agendare en favoritos. Gracias por compartirlo!

Tutorial: Guía Básica de Seguridad en vbulletin

Patato20

D4rkSh4dow™

selik

fldesarrollo

emeleXista

selik

rogger771

oOxiris

BAJANDOORG

imported_NightWalker

imported_NightWalker

MacGiber

MacGiber

erickfreetie

MacGiber

DujanLeon

Adara

tamueka

imported_Lucho

elargento

Temas similares