Защита Iweb'a 1.4.5

[Kn1fe12]

Пару способов защитить Iweb 1.4.5

1)Изменение порта
В папке с jakarta(У меня она в usr/local) открываем файл /conf/server.xml. Видим строчку

server.xml

<Connector port="9643" protocol="HTTP/1.1"

И тут вместо 9643 пишите любой порт! Обязательно 4 цифры!
И вот Iweb доступер по адресу ip:9643/iweb

2)Изменения адреса Iwe'а
Этот способ невозможно обойти в отличии от первого, ибо порт Iweb'a найти просто!
Идем в папку jakarta/webapps и видим папку iweb. Её и переиминовываем, например, в hdhhf6335. И вуаля наш Iweb доступен только по ссылке ip:9643/hdhhf6335! Но тут возникает проблема! Работает только первая страница Iweb'a! Это легко исправить! Идем в папку hdhhf6335/include и видим файл header.jsp
Там видим:

header.jsp

<%@ page contentType="text/html; charset=UTF-8" %>
<%@page import="com.goldhuman.util.*" %>
<table width="100%" border="0" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF">
<tr>
<td width="30" height="70" bgcolor="#007fff">
</td>
</td>
<td width="600" class="navColor align="center" >
<a href="/hdhhf6335/index.jsp" class="white">[Управление аккаунтами]</a> |
<a href="/hdhhf6335/role/index.jsp" class="white">[Редактрование XML]</a>|
<a href="/hdhhf6335/role/manage.jsp" class="white">[Управление персонажами]</a> |
<a href="/hdhhf6335/manage/index.jsp" class="white">[Управление сервером]</a> |
<a href="/hdhhf6335/manage/instance.jsp" class="white">[Управление локациями и службами]</a> |
<a href="/hdhhf6335/manage/advindex.jsp" class="white">[Перезагрузка сервера]</a>
</td>
</tr>
<tr class="shadow">
<td height="4" colspan="3"></td>
</tr>
<tr>
<td height="10" colspan="3"></td>
</tr>
</table>

Меняем hdhhf6335 на свою папку с Iweb и все он доступен по адресу ip:port/hdhhf6335
И вуаля все работает!
P.S писалось для нубов и тех кто неумеет работать с iptables.
P.S.S писал с телефона завтра переоформлю
© Kn1fe for forum.zone-game.info

[ko4kin]

Ты бы лучше дал рабочий iweb где работает xtml персонажей !

[asura013]

лучшая защита айвеба - не использовать айвеб.
чуть хуже - ограничение доступа к порту айвеба только для определённых айпи.
плюс нужно добавить бан айпи при n неправильных паролей
тогда это можно называть хоть какой-то "защитой", а это так.. "спрятали и надеемся что никто не найдёт"

Добавлено через 3 минуты

Ты бы лучше дал рабочий iweb где работает xtml персонажей !

во-первых xml,
во-вторых айвеб где это работает уже давно выложен, нужно просто потратить немножко времени и поискать

[Kn1fe12]

лучшая защита айвеба - не использовать айвеб.
чуть хуже - ограничение доступа к порту айвеба только для определённых айпи.
плюс нужно добавить бан айпи при n неправильных паролей
тогда это можно называть хоть какой-то "защитой", а это так.. "спрятали и надеемся что никто не найдёт"

Добавлено через 3 минуты

во-первых xml,
во-вторых айвеб где это работает уже давно выложен, нужно просто потратить немножко времени и поискать

Впринципе самое безопасное убрать айвеб из загрузки сервера, но мне например этими способами безопаснее, и если там срочно надо в айвеб заглянуть вполне подойдет. Ну еще если ИП адрес динамический удобно впринципе

Добавлено через 56 секунд
ko4kin, Чем например Айвеб в этой сборке неустраивает? http://forum.zone-game.info/showthread.php?t=22133