Можете потестить на уязвимости сайт сервера?

[ReaM]

forum.la2island.com/admincp_aux_mod_12345678/
тут вроде как админка=)

[AdDa]

forum.la2island.com/admincp_aux_mod_12345678/
тут вроде как админка=)

Верно! ) Давай дальше )

Добавлено через 1 минуту
Ип реальный веб сервера можно узнать щас ?

[ReaM]

Верно! ) Давай дальше )

Добавлено через 1 минуту
Ип реальный веб сервера можно узнать щас ?

*****
Оно?
Ваще лучше в джаббер пиши=)

[valsha]

Верно! ) Давай дальше )

Добавлено через 1 минуту
Ип реальный веб сервера можно узнать щас ?

на админку поставте ораничения на вебсервере, если апач то через .htaccess
1. дополнительный лонин+пароль
2. доступ только с ваших ip

что бы не палить реальный ip отключите загрузку аватаров и всех других возможных картинок.
и почтовый сервер не держите на одной машине где сайт/форум и уж тем более игровой.

[AdDa]

на админку поставте ораничения на вебсервере, если апач то через .htaccess
1. дополнительный лонин+пароль
2. доступ только с ваших ip

это понятно, уже сделали )

что бы не палить реальный ip отключите загрузку аватаров и всех других возможных картинок.
и почтовый сервер не держите на одной машине где сайт/форум и уж тем более игровой.

тут в целом и общем согласен, можно вообще вкатить правило в php.ini на поддомен(ы) типа allow_url_include \ open \ read = false и т.п. Про почту согласен тоже. Но пока работает всё, вот мне интересно реально быстро узнать ип. Вроде клаудфлейр чётко в обще стороны проксирует.

[ReaM]

это понятно, уже сделали )




тут в целом и общем согласен, можно вообще вкатить правило в php.ini на поддомен(ы) типа allow_url_include \ open \ read = false и т.п. Про почту согласен тоже. Но пока работает всё, вот мне интересно реально быстро узнать ип. Вроде клаудфлейр чётко в обще стороны проксирует.

Яж скинул реальный ип=) затер потом на всякий.

[valsha]

Вроде клаудфлейр чётко в обще стороны проксирует.

Нет нет, ни в коем случае.
Клаудфаер НЕ прячет ваш ip реальный.
вот они и пишут об этом прямо у себя на сайте - https://support.cloudflare.com/hc/en-us/...IP-online-

CloudFlare is not an IP protection service and there really is no way to fully hide your IP address online. While basic lookups of a domain on CloudFlare will terminate on CloudFlare's IPs and nameservers checking a domain, CloudFlare is not an IP protection service and there are ways of locating your server IP address whether you are using CloudFlare or not.

[ReaM]

Нет нет, невкоем случае.
Клаудфаер НЕ прячет ваш ip реальный.
вот они и пишут об этом прямо у себя на сайте - https://support.cloudflare.com/hc/en-us/...IP-online-

Ну клауд прячет ип нормально, просто надо позаботится самостоятельно чтобы другими методами его не достали
Ты вроде их почти все описал.

[valsha]

ну и на будущее...так как вы используете vbulletin 4+, ОБЯЗАТЕЛЬНО всегда обновляйтесь.
это не 3я ветка (3.8.6 тоже уже не то что надо), в 4ой ПОЛНО дырок и их постоянно находят.
поэтому постоянно обновляйте и следите за форумом.
возможно лучше перейти на XenForo, но по нему нет статистики у меня (по взломам). Знаю что его делают те же люди что и 3ю ветку VB.

[AdDa]

Всех поняли, щас будем исправляться, хотя и так в целом всё неплохо настроено. php.ini под каждый домен свой, safe mod & etc... Про почту поняли и т.п. ) Спасибо! Лицуху стреса взяли под домен, щас настроим тему.


P.S. Сборочку уже подогнали, скомпилил, щас поставим ) будет ОБТ скоро, тоже дюпать будете ..