[Pregunta] Consejos para tener tu foro seguro

Básicamente, tenlo actualizado Esto no es tanto por cambios estéticos o nuevas opciones, si no por fallos en la seguridad y pequeños defectos que se encuentran y se mejoran.

Otra cosa que recomiendo es cambiar el nombre de las carpetas de admincp/ y modcp/. Los cambias mediante FTP y además, en el archivo includes/config.php, se busca esto:

Código PHP:

    $config['Misc']['admincpdir'] = 'admincp';
    $config['Misc']['modcpdir'] = 'modcp'; 


y se cambia por el nombre que hayamos puesto en el FTP. Que no sea nada lógico ni fácil de adivinar. Así se evitan sustos.

Un saludo, Gorgias.

Y tambien, como lo menciona el admincp, no habilites html en el foro, algunos maldosos se aprovechan.

OK gracias espero mas Consejos que como hacer el foro mas seguro contra hackers

Iniciado por mateoalexis

OK gracias espero mas Consejos que como hacer el foro mas seguro contra hackers

Pero, básicamente ya te lo han dicho.

En la carpeta de tu admincp o modcp, para impedir que analicen su contenido, o que Dios no quiera admincp cuente con alguna vulnerabilidad, la puedes proteger con un fichero .htaccess/htpasswd y restringir el acceso de cualquier bot/agente con el robots.txt

Otra cosa sería el tener cuidado con los hacks que instalas en vbulletin, ya que así mismo existen vulnerabilidades para los hacks, también cuidado con usar productos nulled que pueden tener callbacks o malware...

Teniendo un foro seguro también tendrás que tener tu hosting seguro, ya que un hacker no se resignará al script y si tu controlas un servidor dedicado pueden hacerse con el root con varios métodos, por lo que debes tener conocimientos intermedios/avanzados para tener uno!

Sin embargo estando en un host compartido, la empresa debe proporcionar toda la seguridad en estas máquinas, por algo pagas un servicio y ellos deben de ser ingenieros de seguridad o tenerlos contratados, deben porque tu no tienes acceso al root, simplemente te limitas al home y al acceso jssh que te puedan dar.