Доп. защита админки с jsecurelite

Всем привет!

Столкнулся с тем, что взломщики ходят подбирать пароли к админке толпами. Так как использую шаред хостинг, то особо тех поддержку не подёргаешь по поводу изменения конфига. По совету саппорта решил поставить jsecurelite. Поставил. По большому счёту это то, что нужно. Программа работает в двух вариантах: либо при входе запрашивает пароль, либо пароль надо указать в адресной строке для входа в админку. То есть, если пароль pwd, то в админку надо входить так: /administrator/index.php?pwd
Каждый раз вводить дважды логин пароль (один в jsecurelite, а второй в админку) мне не очень понравилось, а вот использовать пароль в адресной строке было неплохо.
Единственный нюанс, который меня не устроил, это то, что код jsecurelite устроен таким образом, чтобы вход в админку происходил только в виде /administrator/index.php?pwd
То есть все мои закладки в браузере на разные разделы сайта вида /administrator/index.php?option=com_content и /administrator/index.php?option=com_virtuemart перестали работать. Даже, если их видоизменить до /administrator/index.php?pwd&option=com_content то плагин jsecurelite не принимает пароль. Поэтому я немного доработал код jsecurelite, чтобы он принимал пароль внутри таких развёрнутых ссылок.
Теперь я поправил все свои закладки в браузере таким образом: /administrator/index.php?pwd&option=com_content и это работает.
Если вдруг вам нужно также, то нужно отредактировать файл /www/plugins/system/jsecurelite/jsecurelite/jsecurelite.class.php
Найдите функцию checkUrlKey и замените на следующий вариант:

Код

	function checkUrlKey($JSecureliteConfig){
		
		if((preg_match("/administrator\/*index.?\.php$/i", $_SERVER['PHP_SELF']))) {
			$qstrs = explode("&",$_SERVER['QUERY_STRING'],10);
			foreach ($qstrs as $q) {
				if ($JSecureliteConfig->key == md5(base64_encode($q))) return true;
			}
			$my =& JFactory::getUser();
			if(!$my->id && $JSecureliteConfig->key != md5(base64_encode($_SERVER['QUERY_STRING']))) {
				return false;
			} else {
				return true;
		    }
		}
	}

Компонент Жимолость - защита от спама и ботов Автор Гоша_Компьютерный	Ответов: 7 Просмотров: 7418	04.04.2025, 11:58:13 от Simply
Вместо админки пустая страница Автор ornix	Ответов: 3 Просмотров: 1322	04.01.2021, 09:49:55 от ornix
IPSecure - защита сайта от ботов Автор SeBun	Ответов: 7 Просмотров: 6782	05.12.2019, 23:42:43 от SeBun
Бесплатная защита сайта от взлома, парсеров, DDoS и других кибератак Автор Core System	Ответов: 16 Просмотров: 7925	09.06.2018, 14:58:54 от Core System
легкая защита от httpflood "школьного" ddos и сканирования Автор likrion	Ответов: 51 Просмотров: 48569	27.01.2017, 14:21:10 от winstrool

Доп. защита админки с jsecurelite - Безопасность сайтов на Joomla

Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

ast

Доп. защита админки с jsecurelite

winstrool

Re: Доп. защита админки с jsecurelite

Похожие темы