Главная CMS Slaed CMS Безопасность

Безопасность

Данная система является мощным инструментом для защиты Вашего проекта от разного рода нападений, начиная от SQL инъекций и заканчивая загрузкой сторонних скриптов в директорию Вашего сайта. Данная система поможет Вам отследить, выявить и при необходимости заблокировать нападающего, а так же любого другого пользователя или посетителя проекта. Лог-файлы Статистика нападений: /config/logs/warn_logs.php Статистика динамических ошибок: /config/logs/error_logs.php Статистика статистических ошибок: /config/logs/error_logs_site.php Управление Функции главной панели Статистика нападений Основная информационная панель системы безопасности. Отслеживает нападающих и их действия. Записывает подробную информацию (ip-адрес нападавшего, данные о его браузере, описание атаки, время ее совершения) в лог-файл статистики на Ваш сервер. Удобный просмотр и удаление из панели администратора системы. Статистика динамических ошибок Отслеживает ошибки скриптов и сервера. Записывает подробную информацию (описание ошибки, скрипт, строка и время возникновения ошибки) в лог-файл статистики на Ваш сервер. Удобный просмотр и удаление из панели администратора системы. Статистика статистических ошибок Отслеживает ошибки сервера. Записывает подробную информацию (описание ошибки, ссылка и время возникновения ошибки) в лог-файл статистики на Ваш сервер. Удобный просмотр и удаление из панели администратора системы. Функции панели «Блокирование» Вы можете заблокировать любого посетителя Вашего проекта по IP Адресу или маске сети IP, а так же по имени пользователя, зарегистрированного на Вашем сайте. Количество заблокированных посетителей неограниченно. Заблокированные IP В данном окне расположен список заблокированных IP-адресов. Адреса записываются в виде 212.152.33.156 через запятую. Заблокированные пользователи В данном окне расположен список заблокированных имен пользователей проекта. Функции панели «Логин и пароль» Для повышения безопасности Вы можете установить дополнительные логин и пароль для входа в систему администрирования. Вы так же можете ограничить вход в систему администрирования проектом по определённому IP-адресу или маске сети IP. Данный способ защиты является самым оптимальным и исключает любой несанкционированный вход в панель администрирования. Сообщение при входе с некорректным IP Сообщение, появляющееся при попытке входа в панель администрирования с недопустимого IP-адреса. Совет: замените сообщение на что-нибудь нейтральное, чтобы не давать злоумышленнику дополнительной информации о защите. Сообщение при ошибочном вводе логина или пароля Сообщение, появляющееся при вводе некорректного логина и/или пароля администратора. Совет: замените сообщение на что-нибудь нейтральное, чтобы не давать злоумышленнику дополнительной информации о защите. Маска сети для входа в панель администратора Диапазон IP-адресов, с которых разрешен доступ в систему администрирования. Если у Вас динамичный IP-адрес (модемное соединение) диапазон адресов можете узнать у своего провайдера(ов). Допустимые IP Адреса администратора В данном окне перечисляется список IP-адресов с которых разрешен доступ в систему администрирования. Используется при соединениях с постоянным или динамичным IP-адресом. Дополнительные логин и пароль администратора Дополнительная защита системы администрирования, исключающая любой несанкционированный доступ в панель управления сайтом. Авторизационные данные запрашиваются до ввода основного логина и пароля администратора. Функции панели «Конфигурации» В данном отделе устанавливаются основные настройки системы безопасности. Сообщение для заблокированных посетителей Сообщение, появляющееся при попытке входа на сайт пользователя, заблокированного по имени и/или IP-адресу. Маска сети для заблокированных IP Диапазон IP-адресов, доступ на сайт с которых запрещен. Показывать сообщения об ошибках? Разрешает/запрещает вывод ошибок скриптов в браузер. Рекомендуется разрешать только на время отладки сценариев. Вести статистику ошибок? Разрешает/запрещает запись ошибок скриптов в лог-файл. Запретить передачу ссылок через GET? Разрешает/запрещает передачу ссылок методом GET (через командную строку браузера). Запретить передачу ссылок через POST? Разрешает/запрещает передачу ссылок методом POST. Сообщать о нападениях на E-Mail? Разрешает/запрещает отсылать сообщения о нападениях на E-Mail администратора. Вести статистику нападений? Разрешает/запрещает запись попыток нападений в лог-файл. Блокировать нападающих? Разрешает/запрещает автоматическое блокирование гостей и пользователей, совершающих запрещенные действия. Возможные проблемы и их решения Управление безопасностью может быть заблокировано в результате чрезмерного увеличения размеров лог-файлов. Рекомендуется периодически очищать журналы от устаревших сообщений. Дополнительные логин и пароль не подходят – удалите дополнительные логин и пароль из файла /config/config_secure.php Заблокирован доступ администратора по IP – удалите свой IP-адрес из файла /config/config_blocker.php.

 

« Пред.