1.2.1 Защищаем админку XenForo

видимо есть трудности работы файла .htaccess на сервере IIS. ну что же в любом случае спасибо за помощь видимо этот вариант не для меня остановлюсь на переименовании админ директории.

 

В 1.1.3 в шаблоне PAGE_CONTAINER отсутствует код

Код:

<a href="admin.php">{xen:phrase reopen_via_admin_control_panel}</a>

Ищем шаблон notice_board_closed а в нем код

Код:

<a href="admin.php?options/list/boardActive">{xen:phrase reopen_via_admin_control_panel}</a>

Кстати, совершенно не вижу смысла в переименовывании админки, при большом желании хакнуть форум найти это не столь сложно и не столь важно.

 

2 и 3 способ) еще и создал свой файлик admin.php где оставил добрые пожелания, и авторедикт через 10 сек на главную страницу форума)

 

Меня в админку при защите по IP не пускает, IP 100% указан верный.
P.S. У меня IP белый, статический.

 

Хотите совет? - Откажитесь лучше от защиты по IP, используйте лучше защиту с заменой адреса входа в админку(замена admin.php) и ограничьте доступ к файлу admin.php допольнительным паролем.

 

Адрес admin.php поменял, + удалил вообще кнопку входа в ПУ с самого сайта. Защита по паролю тоже не работает, я не стал запариваться, какую ошибку выдаёт не помню.

 

Вот этих двух вариантов которые я написал хватает для того чтобы спать спокойно.

Насчет ошибки по защите паролем, могу предположить что не правильно указали путь до файла .htpasswd относительно корня веб сервера.

 

Корень веб-сервера, это я так подразумеваю папка паблик_хтмл?
Быть может я указал относительно папки где находится сам движок, сейчас попробую ещё раз.

Перебрал множество путей, выдаёт 401ю.

 

ПОМОГИТЕ!!!

Вот пишет после переименования админки!

 

А путь к link.php правильно указан?Что-то не нахожу этот файл.

 

правильно указан

 

Почему-то не нахожу его, ни в 1.1.5, ни в 1.2.0
http://clip2net.com/s/5xX2jm
http://clip2net.com/s/5xX2Lm

 

что то не так сделал, в этой папке 31 файл php, на скриншоте намного меньше

 

У меня 2й способ не работает, ввожу логин пароль и все равно не пускает к админке, что не так?

 

Так скажите на конец, какой способ лучше и легче?
У меня последняя версия XenForo 1.3
И ещё, можно ли сделать изменения в EXTRA

 

Легче ничего не делать вообще. Если есть доступ к .htaccess, то надежный вариант - это запретить доступ в админку всем, кроме избранных IP-адресов. Практически железобетонная защита получается. Естественно, подразумевается, что Вы будете на форум заходить с белого IP-адреса.

 

Я так понял вариант 1. Ну чтож, сделаем.

 

1.2.4 когда переименовуете админку не забудьте переименовать в файле

library/XenForo/ViewRenderer/HtmlAdmin.php

Найти

Код:

$this->_response->setRedirect('Admin.php?tools/run-deferred&redirect=' . urlencode($redirectTarget), 303);

Ну дальше разберетесь.