Tăng cường bảo mật AdminCP cho XenForo

Thảo luận trong 'Hacking - Security' bắt đầu bởi VXF, 9/5/12.

: 5/5, 2 votes

Trang 3 của 5 trang

vuianchoi.net Member

Bài viết:

151

Likes :

14

LyzC said: ↑

cậu chắc đã config đúng chưa .. mình config bình thường mà
Click to expand...

ủa cậu vào quicksearch đc à ???.

vuianchoi.net, 10/12/12

#41
Hoàng Thiên Quân Member

Bài viết:

544

Likes :

110

hồi chìu làm cái này xong, nó bị lỗi sever luôn, commnet cứ loading hoài xong báo lỗi , nhưng f5 thì vẫn thấy comment

Hoàng Thiên Quân, 13/12/12

#42
hatgiong New Member

Bài viết:

4

Likes :

0

CodeClick here to copy code to clipboard)
<Files admin.php>
RewriteEngine On
RewriteBase /
RewriteCond %{REMOTE_HOST} !^12.34.56.78
RewriteCond %{REQUEST_URI} !/index.php$
RewriteRule .* /index.php [R=302,L]
</Files>
Thay 12.34.56.78 bằng IP của bạn (Tác dụng của việc này là chỉ cho phép IP của bạn có thể truy cập vào AdminCP). Để biết được IP của bạn các bạn vào http://whoer.net

=> khi đi nơi khác mình không truy cập được AdminCP ???

(tớ dân Kinh tế gà CNTT, giúp tớ với)

hatgiong, 16/12/12

#43
cuong pham Member

Bài viết:

392

Likes :

115

Mình chỉ làm bc 1, làm xong trên localhost ok, test rất kỹ, sau đó thực hiện trên host và nó là thế này, làm đi làm lại mãi vẫn thế này, ức chế quá restore lại cũng may chứ ko die

cuong pham, 16/12/12

#44
skynet New Member

Bài viết:

11

Likes :

5

đã test và thành công hết , thanks for shared

skynet, 5/2/13

#45
MrCaoToan Member

Bài viết:

134

Likes :

10

Sao mình đăng nhập không được nhỉ, đúng user, pass rồi, vừa move sang server khác thì không đăng nhập qua port 80 được nữa

MrCaoToan, 8/3/13

#46
VXF Be like no other .. Staff Member

Bài viết:

1,277

Likes :

2,175

MrCaoToan said: ↑

Sao mình đăng nhập không được nhỉ, đúng user, pass rồi, vừa move sang server khác thì không đăng nhập qua port 80 được nữa
Click to expand...

Có thể do file htpasswd đã không còn nữa khi bạn move qua server mới

VXF, 8/3/13

#47

MrCaoToan thích bài này.
MrCaoToan Member

Bài viết:

134

Likes :

10

Alucar said: ↑

Có thể do file htpasswd đã không còn nữa khi bạn move qua server mới
Click to expand...

vậy giờ làm sao bạn ?

MrCaoToan, 8/3/13

#48
sonhatq Member

Bài viết:

157

Likes :

5

đã làm tuần tự nhưng đến doạn sau không hiểu
xin hỏi cái user_vietxforg và pass_vietxforg) thay bang cai ji

<?php
//Dang nhap vao admincp
$config['user_vietxforg'] = 'abc';
$config['pass_vietxforg'] = '123456';

if ($_SERVER['PHP_AUTH_USER'] != $config['user_vietxforg'] || $_SERVER['PHP_AUTH_PW'] != $config['pass_vietxforg']){
header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"');
header('HTTP/1.0 401 Unauthorized');

//Trang sẽ hiển thị khi thông tin khai báo sai. (support HTML).
echo '<center>Access Denied!!!</center>';
exit;
}
Click to expand...

sonhatq, 30/3/13

#49
sonhatq Member

Bài viết:

157

Likes :

5

và bị lỗi

setupAutoloader($fileDir . '/library'); XenForo_Application::initialize($fileDir . '/library', $fileDir); XenForo_Application::set('page_start_time', $startTime); $fc = new XenForo_FrontController(new XenForo_Dependencies_Admin()); $fc->run();
Click to expand...

sonhatq, 30/3/13

#50
sonhatq Member

Bài viết:

157

Likes :

5

setupAutoloader($fileDir . '/library'); XenForo_Application::initialize($fileDir . '/library', $fileDir); XenForo_Application::set('page_start_time', $startTime); $fc = new XenForo_FrontController(new XenForo_Dependencies_Admin()); $fc->run(); ?>
Click to expand...

da sua lai nhu ban dau
nhung van bi loi trang trang nhu tren

sonhatq, 4/4/13

#51
phihungdtk New Member

Bài viết:

8

Likes :

2

Đổi đường dẫn file config thế nào vậy Ad

phihungdtk, 19/4/13

#52
BinGoClan New Member

Bài viết:

1

Likes :

0

Các bác cho em hỏi chút ạ! Ở phần 2 làm theo hướng dẫn nhưng mặc dù em đăng nhập đúng thì nó cũng ko chuyển vào trang admin mà cứ hiện hộp thoại bắt đăng nhập! ai giúp em với ạ!

BinGoClan, 7/7/13

#53
SonTechno Member

Bài viết:

179

Likes :

32

Rất hay và cần thiết

SonTechno, 13/7/13

#54
chienthan_ct Verified User

Bài viết:

19

Likes :

0

Mình thấy trong moderator_bar có 2 "admin.php" có cần replace hết ko? hay chỉ replace cái chỗ #1 chỉ thôi?

chienthan_ct, 5/8/13

#55
anhpro New Member

Bài viết:

55

Likes :

20

dùng 2 lớp mật khẩu là đc rồi
chặn ip thì đôi khi hơi bị phiền phức =.=

anhpro, 5/8/13

#56
MeoHoang2009 Member

Bài viết:

292

Likes :

61

chienthan_ct said: ↑

Mình thấy trong moderator_bar có 2 "admin.php" có cần replace hết ko? hay chỉ replace cái chỗ #1 chỉ thôi?
Click to expand...

Đâu ra 2 admin.php, nếu có thì bạn thay hết luôn.

BinGoClan said: ↑

Các bác cho em hỏi chút ạ! Ở phần 2 làm theo hướng dẫn nhưng mặc dù em đăng nhập đúng thì nó cũng ko chuyển vào trang admin mà cứ hiện hộp thoại bắt đăng nhập! ai giúp em với ạ!
Click to expand...

Thì mật khẩu 2 lớp, bạn phải nhập mật khẩu lớp thứ 1 rồi sau đó nhập mật khẩu admin chính của mình vào

MeoHoang2009, 17/9/13

#57
krone13 New Member

Bài viết:

12

Likes :

1

Nếu xài IP động(ADSL) thì sao hả bạn? IP thay đổi liên tục thì sao add IP như hướng dẫn được

krone13, 19/9/13

#58
TayBac New Member

Bài viết:

12

Likes :

0

Làm đúng như hướng dẫn , đăng nhập admin và chỉnh sửa các temp bình thường nhưng khi cài, xóa add ons hoặc xóa style lại bị cái lỗi :
Trang bạn yêu cầu không tìm thấy.
trên thanh địa chỉ thấy như này :
http://mydomain/admin.php?tools/run-deferred&redirect=http%3A%2F%2Fmydomain%2Ffileadmin_mới.php%3Fadd-ons%2F

TayBac, 13/11/13

#59
RedBlurBlue New Member

Bài viết:

20

Likes :

2

mình đã làm và thanh công như những gì admin nói. Nhưng vấn đề nảy sinh là đó là lúc forum ko chỉnh sửa gì nữa. Mình làm xong import style vào bị nó báo như truy cập vào admin.php. 3s sau chuyển trang.
cụ thể
http://**********/admin.php?tools/run-deferred&redirect=http://*******/********?styles/

RedBlurBlue, 13/12/13

#60

(Bạn phải Đăng nhập hoặc Đăng ký để trả lời bài viết.)

Trang 3 của 5 trang

Facebook Google + Disqus

comments powered by Disqus

Chia sẻ trang này

Đang tải...

XenForo Add-ons by Brivium ™ © 2012-2024 Brivium LLC.