[Pregunta] Consejos para tener tu foro seguro

Bueno hola ante todos yo soy nuevo en foro vbulletin y como e visto a muchos usuarios nuevos cuando tiene su foro a la semana son hackeados por eso:

Quiero que toda la Comunidad de vBHispano me puedan ayudar a como mejorar la seguridad del foro algun mod o editar plantillas todo lo que se pueda hacer para que tu foro sea impenetrable o hackeado

Pero que sean gente que sepa al respecto

Espero que me ayuden y tambien a todos los user nuevos

Gracias

Básicamente, tenlo actualizado 🙂 Esto no es tanto por cambios estéticos o nuevas opciones, si no por fallos en la seguridad y pequeños defectos que se encuentran y se mejoran.

Otra cosa que recomiendo es cambiar el nombre de las carpetas de admincp/ y modcp/. Los cambias mediante FTP y además, en el archivo includes/config.php, se busca esto:
y se cambia por el nombre que hayamos puesto en el FTP. Que no sea nada lógico ni fácil de adivinar. Así se evitan sustos.

Un saludo, Gorgias.

Y tambien, como lo menciona el admincp, no habilites html en el foro, algunos maldosos se aprovechan.

OK gracias espero mas Consejos que como hacer el foro mas seguro contra hackers

mateoalexis dijo:

OK gracias espero mas Consejos que como hacer el foro mas seguro contra hackers

Hacer clic para expandir...

Pero, básicamente ya te lo han dicho.

En la carpeta de tu admincp o modcp, para impedir que analicen su contenido, o que Dios no quiera admincp cuente con alguna vulnerabilidad, la puedes proteger con un fichero .htaccess/htpasswd y restringir el acceso de cualquier bot/agente con el robots.txt

Otra cosa sería el tener cuidado con los hacks que instalas en vbulletin, ya que así mismo existen vulnerabilidades para los hacks, también cuidado con usar productos nulled que pueden tener callbacks o malware...

Teniendo un foro seguro también tendrás que tener tu hosting seguro, ya que un hacker no se resignará al script y si tu controlas un servidor dedicado pueden hacerse con el root con varios métodos, por lo que debes tener conocimientos intermedios/avanzados para tener uno!

Sin embargo estando en un host compartido, la empresa debe proporcionar toda la seguridad en estas máquinas, por algo pagas un servicio y ellos deben de ser ingenieros de seguridad o tenerlos contratados, deben porque tu no tienes acceso al root, simplemente te limitas al home y al acceso jssh que te puedan dar.