Сигурност на сайта - vanyog/mycms GitHub Wiki

При ползване на VanyoG CMS е добре да се изпълнят някои специфични, повишаващи сигурността на сайта действия.

Преименуване

Първото от тези действия е преименуване на директория manage, в която се намират PHP скриптовете за главно администриране на системата, с име представляващо случайна поредица от букви и цифри. Също така, имената на параметрите и техните стойности, които дават достъп до инструменти за редактиране, се заменят със случайни низове.

Докато още не е извършено преименуване на директория manage, при нейното отваряне през браузър, се показва съобщение и линк към скрипта _secure.php, извършващ описаната замяна на имена и стойности. Щракнете този линк.

Ако на конкретния сървър преименуването на директория manage не се изпълни успешно, преименувайте я ръчно с предложеното от скрипта _secure.php име, през контролния панел на хостинга или през FTP клиент.

Пароли

  1. Не отлагайте промяната на паролата на създадения при инсталиране на системата потребител. (Влезте през страница "Вход" и използвайте формата за редактиране на данните на този потребител, която ще видите веднага след влизане.)

Препоръчително е да се използват генерирани автоматично силни пароли. За създаване и запазване на силни пароли може да използвате предназначените за това функции на браузъра, който ползвате.

Ако на сайта няма да е необходимо да се регистрират други потребители, страница "Регистриран потребител" може да се скрие. Вижте: Променяне видимостта на страница (Page Visible / Page Hidden)

  1. През контролния панел на хостинга, който се ползва, трябва да се постави парола за достъп до директорията за главно администриране.