Просмотр всех статей с метками безопасность

Генератор .htpasswd для авторизации

Автор: Роман Чернышов Опубликовано: 23 сентября 2023

Доброго времени друзья! Представляю вашему вниманию генератор строки хеша пароля для файла .htpasswd, а также содержимого файла .htaccess, которые используются веб-сервером Apache, для осуществления базовой авторизации(Basic Auth или авторизация 401) пользователя на уровне веб-сервера, что позволяет существенно повысить безопасность доступа к закрытым разделам вашего сайта. Такое решение отлично подойдет например для организации двухфакторной аутентификации при доступе к админпанели вашего сайта. Ограничения доступа заданные таким образом распространяются на текущую и все вложенные директории, а также файлы, где размещен файл .htaccess. подробнее

Категории: Администрирование, Инструменты, Система Tags

Теги: .htaccess, htpasswd, безопасность, сервисы

Лечение сайта от вирусов

Автор: Роман Чернышов Опубликовано: 26 июля 2021

Доброго времени друзья! Недавно ко мне обратился мой постоянный клиент с проблемой возникшей на его сайта, который без видимых на то причин стал медленно работать. Лишь на один запрос к главной странице, сервер висел до 30 секунд. После изучения проблемы стало понятно, что мы имеем дело с обширным заражением сайта вирусом, множество PHP скриптов были повреждены или содержали вредоносный код. Ранее, мне уже многократно приходилось сталкиваться с подобного-рода проблемами, в том числе и на своих сайтах. Поэтому процесс поиска, лечения с устранением последствий, прошел достаточно быстро, можно сказать — по отработанной схеме. Мне уже не раз приходилось писать подобные отчеты о проделанной работе для своих клиентов, в этот раз я решил оформить его в виде статьи и поделиться с вами. Далее обо всем подробнее. подробнее

Категории: CMS, PHP Tags

Теги: безопасность, защита сайта, лечение от вирусов

Как защитить сайт от взлома?

Автор: Роман Чернышов Опубликовано: 7 апреля 2011

Именно такой вопрос задают веб-марстера после того, как их ресурс будет подвержен хакерской атаке, несущей за собой ряд чрезвычайно неприятных последствий. Начиная с отказа в обслуживании клиентов сервером, вплоть до полной потери всей информации включая скриптов и БД сайта.