Guía Básica de Seguridad en vbulletin

Iniciado por MacGiber

el link de generador no esta disponible ?

no, no esta disponible
pero yo ocupe este Dynamic Drive: .htaccess password generatorCon respecto a este tema, no me resulta al crearlo en la carpeta del admincp, probe en una carpeta creada solo para probar esto y si me funciona, no entiendo el porque

recuerdas que tienes que renombrar la carpeta a ---->>> anti_admincp_hack

Una pregunta, quizás sea algo simple, es necesario borrar el directorio Install ?? Ya borré el archivo install.php

---------- Actualizado a las 11:38 ---------- Original a las 11:14 ----------

Protección al Archivo Config.php

El archivo config.php es el archivo más importante en cuanto a seguridad. En el se depositan todas nuestras contraseñas y accesos a nuestro FTP y Base de datos. Es por esto que vamos a crear un archivo .htaccess que de protección a este archivo. Este archivo .htaccess debe contener lo siguiente:

Código PHP:

<Files config.php>
order deny,allow
deny from all
</Files>

El archivo .htaccess debe ser subido a nuestra carpeta includes

Entonces ahora cuando se consulte por nuestro archivo config.php aparecera:


Con estos simples pasos, ya tenemos muy asegurado nuestro foro. Libre de algún tipo de hackeo, capturación de la contraseña de vbulletin, etc.
-----------------------------------------------------------------------------------------------------------------------

Tengo unas dudas en este tema.
mi htaccess lo tengo en el archivo raíz...y aquí dice que tengo que tenerlo en el include...tengo que crear otro htaccess y meterlo en el directorio include ??

---------- Actualizado a las 11:50 ---------- Original a las 11:38 ----------

El archivo .htaccess que hay que introducir en el directorio include para proteger el config.php tiene que llevar sólo este código no???

<Files config.php>
order deny,allow
deny from all
</Files>

No hay que añadir nada más verdad?

Gracias por la ayuda.

Buenas,

O en el caso por SSH podréis utilizar este comando. Para generar la contraseña de acceso.

Código:

htpasswd .htpass -c USUARIO

Un saludo.