PhpNuke Güvenlik eklentileri

Admin Box Kurulumu Hakkında işinize yarayan bilgiler.

Bir PHP-Nuke Sitesi kurabilmek kadar o sitenin güvenliğini sağlamakta çok önemli yoksa onca emeğinizi kaybetmek içten bile değil. Bir Güvenlik Önlemi Olarak Admin Box imdadımıza yetişiyor. Bunu haricinde Protector 1.5.Sentinel 2.4.2...Adminsecure 1.7... vb. Sitemize kurulabilir. Admin Box kurulumu en kolay güvenlik önlemidir. admin.php dosyasının ismini kimsenin öğrenmesine imkan tanımaz. Sitenize alacağınız yöneticiler bile admin.php adresine sizin izninizle girseler bile gerçek dosya ismini sizden başka kimse bilemeyecektir...
Aşağıdaki linkten Admin Box'u indirebilirsiniz...............

http://www.hemenpaylas.com/download/98727/adminbox.zip.html

Kurulum:

1- Orjinal admin.php dosyanızın ismini sadece sizin bileceğiniz bir isimle değiştirin (örneğin deneme.php)

2- Root'ta ismini sadece sizin bileceğiniz bir klasör oluşturup upload edin. İsmini değiştirmiştik deneme.php dosyasını bu klasörün içine upload edin. (örneğin oluşturduğumuz klasör'ün adı olsun)

3- İndirdiğiniz adminbox dosyanın içinden çıkan .htaccess ve index.html dosyalarını orjinal ismini değiştirmiştik deneme.php dosyanızı sakladığınız klasöre upload edin. (bizim örneğimizde klasörün ismini olsun yapmıştık)

4- İndirdiğiniz dosyanın içinden çıkan admin.php dosyasını bir metin editoru mesela (Not Defteri) ile admin.php dosyasını sağ tıklayıp / birlikte aç / Not Defteri tıklayıp açın.

5- Değiştirmeniz gereken dört adet satır var bunlar

Code:

$authuser = "root"; Buraya root 'u silip kendi istediğiniz bir isim yazınız
$authpass = "pass"; Buraya pass silip kendi istediğiniz bir şifre yazınız
$authpath = "olsun"; Örnekte olsun dedik onun için olsun yazıyoruz
$authfile = "deneme.php"; Örnekte deneme dedik onun için deneme yaz.

Bu satırlarıda değiştirdikten sonra admin.php dosyasını root dizininize upload edin (Oluşturduğumuz klasörün içine değil root'a yollayın yoksa çalışmaz).

Kurulum bitti. Artık admin paneline az önce belirlediğiniz kullanıcı adı ve şifreyi belirtmeden, yazmadan kimse giremeyecek diğer site yöneticilerine bu kullanıcı adını ve şifreyi vermeniz lazım yoksa onlarda giremez ama onlar bile sizin belirlediğiniz bu klasörün ve de dosyanın ismini bilmeyecek....... Şunu da diyelim siteye yeni ilk girişte

Code:

http://www.siteadı.com/admin.php

enter yaptığınızda istediği isim ve şifre admin giriş sayfasına ulaşmak için ulaşınca birde admin olarak girişte kullandığınız isim ve şifreyide girmeniz gerekecek yani iki isimli ve iki şifreli bir güvenlik oluşturdunuz her ikisinde de aynı isimleri ve şifreleri kullanmamanızı tavsiye ederim