Az admin könyvtár IP-alapú védelme
2010. július 05. hétfő, 16:47 | 
Author: Marsalkó István | 
Az osCommerce-rendszereket legfőképpen – de nem minden esetben – az adminisztrációs belépő oldalakon keresztül próbálják megtámadni. Az Apache webszerver azonban egyszerűen utasítható, hogy a saját Internet-szolgáltatónk által kiosztott IP-címünkön kívül más látogatónak ne engedje megnyitni az adminisztrációs oldalt.
Első lépésként keressük meg az rendszerünk /admin- könyvtárát, az új rendszereknél /admin123 vagy amire átneveztük.
Ezt követően meg kell tudjuk saját IP-címünket: keressük fel a www.geoiptool.com oldalt. Az IP Address mezőben találjuk az aktuális, szolgáltatónk által számunkra kiosztott IP-t. Mivel a lakossági Internet-hozzáférések döntő többségében dinamikus IP-t alkalmaznak a szolgáltatók, ezért saját tartományunkat fogjuk engedélyezni az alábbi példa alapján.
Az én IP címem az Invitelnél a 87.97.117.192, így a következő .htaccess elnevezésű fájlt másoltam fel a /kansas.hu/admin könyvtárába:
Esetemben tehát, amíg az Invitel a 87.97.x.x tartományból ad számomra IP-t, addig a .htaccess -utasítás szerint engedélyezve van számomra az admin könyvtáron keresztüli belépés. Mi történik, ha megváltozik az IP-tartomány? Az allow from 87.97.0.0/16 alá egy újabb sort illesztek be az aktuális IP-tartománnyal, pl. ha az új IP-m a 89.92.158.21, akkor az allow from 89.92.0.0/16 utasítást alkalmazom.
A .htaccess tartalma az új sorral
A fenti trükk természetesen nem helyettesíti az osCommerce rendszeres frissítéséből eredő biztonságot, eképpen csak kiegészítésként alkalmazandó. Ez a trükk minden CMS rendszernél Joomla, Drupal, WordPress, PrestaShop használható. Minden egyéb esetben – akár egyedi honlap-kódnál is – fokozza a biztonságot a .htaccess-alapú IP-korlátozás.
-
2010-07-08 05:43:38 |Administrator| Marsy - re: Az admin könyvtár IP-alapú védelmeSalahmalah írta:A .htacces-en belül hová illesztem be a kódot?
Ahova akarod, csak ne legyen előtte # (kettős kereszt)
-
2010-07-08 11:37:20 |Administrator| tgely - És ha nem apache?
A fenti leírás az Apache szervereken müxik. IIS-en egy kicsit másképpen kell..., de nem lehetetlen
-
2010-12-04 12:11:55 |178.164.146.xxx| Pista - host is beállítható
Mit jelent a /16 az IP cím után? Miért pont 16?
IP cím helyett nem lehet dinamikus DNS nevet megadni vagy abból lekérdezni az IP-t és csak azt megadni? A routerben be van állítva egy akarmi.dyndns.org dinamikus host, amihez 1 IP tartozik.
Köszönöm a válaszokat!
Pista
Módosítás: ( 2010. július 05. hétfő, 17:19 )
A .htacces-en belül hová illesztem be a kódot?