Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   Веб обвязка (https://forum.zone-game.info/forumdisplay.php?f=171)
-   -   Защита Iweb'a 1.4.5 (https://forum.zone-game.info/showthread.php?t=30223)

Kn1fe12 18.07.2013 22:41

Защита Iweb'a 1.4.5
 
Пару способов защитить Iweb 1.4.5

1)Изменение порта
В папке с jakarta(У меня она в usr/local) открываем файл /conf/server.xml. Видим строчку
server.xml:
Свернуть ↑Развернуть ↓

И тут вместо 9643 пишите любой порт! Обязательно 4 цифры!
И вот Iweb доступер по адресу ip:9643/iweb

2)Изменения адреса Iwe'а
Этот способ невозможно обойти в отличии от первого, ибо порт Iweb'a найти просто!
Идем в папку jakarta/webapps и видим папку iweb. Её и переиминовываем, например, в hdhhf6335. И вуаля наш Iweb доступен только по ссылке ip:9643/hdhhf6335! Но тут возникает проблема! Работает только первая страница Iweb'a! Это легко исправить! Идем в папку hdhhf6335/include и видим файл header.jsp
Там видим:
header.jsp:
Свернуть ↑Развернуть ↓

Меняем hdhhf6335 на свою папку с Iweb и все он доступен по адресу ip:port/hdhhf6335
И вуаля все работает!
P.S писалось для нубов и тех кто неумеет работать с iptables.
P.S.S писал с телефона завтра переоформлю
© Kn1fe for forum.zone-game.info

ko4kin 18.07.2013 23:09

Re: Защита Iweb'a 1.4.5
 
Ты бы лучше дал рабочий iweb где работает xtml персонажей !

asura013 19.07.2013 04:39

Re: Защита Iweb'a 1.4.5
 
лучшая защита айвеба - не использовать айвеб.
чуть хуже - ограничение доступа к порту айвеба только для определённых айпи.
плюс нужно добавить бан айпи при n неправильных паролей
тогда это можно называть хоть какой-то "защитой", а это так.. "спрятали и надеемся что никто не найдёт"

Добавлено через 3 минуты
Цитата:

Сообщение от ko4kin (Сообщение 311554)
Ты бы лучше дал рабочий iweb где работает xtml персонажей !

во-первых xml,
во-вторых айвеб где это работает уже давно выложен, нужно просто потратить немножко времени и поискать

Kn1fe12 19.07.2013 06:57

Re: Защита Iweb'a 1.4.5
 
Цитата:

Сообщение от asura013 (Сообщение 311615)
лучшая защита айвеба - не использовать айвеб.
чуть хуже - ограничение доступа к порту айвеба только для определённых айпи.
плюс нужно добавить бан айпи при n неправильных паролей
тогда это можно называть хоть какой-то "защитой", а это так.. "спрятали и надеемся что никто не найдёт"

Добавлено через 3 минуты

во-первых xml,
во-вторых айвеб где это работает уже давно выложен, нужно просто потратить немножко времени и поискать

Впринципе самое безопасное убрать айвеб из загрузки сервера, но мне например этими способами безопаснее, и если там срочно надо в айвеб заглянуть вполне подойдет. Ну еще если ИП адрес динамический удобно впринципе

Добавлено через 56 секунд
ko4kin, Чем например Айвеб в этой сборке неустраивает? http://forum.zone-game.info/showthread.php?t=22133


Текущее время: 03:46. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot