Tăng cường bảo mật AdminCP cho XenForo

Chú ý phần 1 bị lỗi, sẽ không vào được forum

 

Chỉ có bạn làm sai hướng dẫn mới bị thế thôi.

 

Đã không biết thì đừng có cố tỏ ra nguy hiểm lỗi thì hãy hỏi tại sao người ta làm thì không sao còn mình làm thì lại lỗi

 

Thật, các hướng dẫn khác mình làm thì đâu sao, nhưng riêng cái hướng dẫn ở phần 1, mình làm đi làm lại 4,5 lần, toàn báo lỗi 404 khi ấn vào các mục của AdminCP thôi; còn website thì vẫn hoạt động bình thường

 

Đã tìm ra lỗi rồi: Là do khi bạn thay file thì cũng cần thay đổi đường link để đăng nhập:

Ví dụ: Bình thường là domain.com/admin.php

nhưng do bạn thay file admin.php thành abcdef.php

nên lúc này, bạn phải gõ vào thành địa chỉ trang web là: domain.com/abcdef.php

thì mới không bị lỗi 404

Hy vọng các bài hướng dẫn sẽ nói rõ những cái như thế này ~.~

 

sacx làm đúng #1 login vào forum rồi bấm vào chữ admin controlpanel là được, cần gì phải gõ địa chỉ cho vất vả, haiz.
Còn cái bạn nói, thú thực mà nói nó quá căn bản @@ nếu không biết thì học đi rồi hãy làm web, 1 web master mà thay tên phải admin thành abcd rồi đến lúc gõ đường dẫn vẫn cứ cắm đâu cắm cổ gõ domain/admin.php rồi kêu lỗi thì cần xem xét lại.

Bảo đảm làm đúng #1 tất cả các bước 100% không lỗi

 

Ở phần 3:

Cái đoạn này:

Mã:

<?phpheader('WWW-Authenticate: Basic realm="Welcome to VietXF.ORG Admin CP"');
header('Refresh: 3; url=http://vietxf.org');
print 'Wrong data. You will be redirected in 3 seconds';?>
 

cú pháp sai, thiếu () ở chỗ có dòng print này:

Mã:

<?phpheader('WWW-Authenticate: Basic realm="Welcome to VietXF.ORG Admin CP"');
header('Refresh: 3; url=http://vietxf.org');
 
print('Wrong data. You will be redirected in 3 seconds');
?>
 

 

Huhuhuuuuu.....đang học nè ^.^

 

mà sao khi điền chỗ này:

Mã:

<?phpheader('WWW-Authenticate: Basic realm="Welcome to VietXF.ORG Admin CP"');
header('Refresh: 3; url=http://vietxf.org');
print('Wrong data. You will be redirected in 3 seconds');?>
 

mà không thấy nó redirected sang http://vietxf.org là sao nhỉ? ~.~

nó cứ đứng mãi và cứ hiện ra dòng này mãi là sao:

Wrong data. You will be redirected in 3 seconds



còn dòng này, cho vào để làm gì nhỉ:

WWW-Authenticate: Basic realm="Welcome to VietXF.ORG Admin CP"

không thấy hiện ra gì cả

 

Sau một hồi sửa, nó lại thành 404 rồi, tức là có redirected, nhưng sau khi redirected thì báo lỗi 404, giống như trang vietxf.org không tồn tại vậy đó

 

Bạn biết php là gì không?

 

Em mới biết php...cách đây vài ngày

 

Thế thì bạn nên nắm rõ những thứ cơ bản đã. Ví dụ echo 'abc' hay echo ('abc') đều được.

 

À cái này gọi là PRO đấy

 

Phần 2: Tạo thêm 1 lần đăng nhập trước khi vào AdminCP.
- Mở file admin.php (hoặc file mà bạn vừa đổi tên) thêm vào sau:
PHPClick here to copy code to clipboard)

<?php
Đoạn code

==> em làm theo cách này, em test trên localhost thì chạy ok nhưng khi em đưa file đó lên host thì đăng nhập mãi mà nó không cho vô là sao ạ

 

cài ngon .. cảm ơn Admin đã hướng dẫn .. mong rằng web VN mình sẽ giảm bị hacker

 

sao không bật bảo vệ thư mục cho gọn nhỉ

 

http://vietxf.org/threads/bao-ve-admincp-thu-muc-install-bang-htaccess.57/ - của cậu nè @vanthoi1991

 

Bạn ơi mình làm đúng như hướng dẫn . Mọi thứ đều oke nhưng có điều khi mình thực hiện qicksearch ấy . ví dụ như chỗ search user để khi đánh chữ vào thôi nó tự động hiện tên 1 số user tên gần giống ra ý thì lại bị trỏ về admin.php ??

 

cậu chắc đã config đúng chưa .. mình config bình thường mà