Помощь [help] скрыть dle

[PoMaH]

Prosto mozet hotiat prodovat` dle... zakazciku...

 

[Shotlandec]

Prosto mozet hotiat prodovat` dle... zakazciku...

ну почти так, просто есть заказчики, которые хотят очень много, но платить хотят чуть дороже, чем за сайт-визитку. с одной стороны их можно нахрен посылать, но с другой стороны, можно же и так решить: поставить нулл, дизайн админки поменять и все...

 

[masteruka]

Юзайте PowerGREP, я в свое время им пытался скрыть bitrix, точнее папку bitrix и удавалась всё довольно легко

 

[psyon]

ну почти так, просто есть заказчики, которые хотят очень много, но платить хотят чуть дороже, чем за сайт-визитку. с одной стороны их можно нахрен посылать, но с другой стороны, можно же и так решить: поставить нулл, дизайн админки поменять и все...

Хорошие у тебя заказчики если по AJAX-скриптам DLE палят

Тем более что у него кроме Java-ы много более отличительных особенностей. Та-же папка с шаблонами и двигом.

 

[Shotlandec]

Хорошие у тебя заказчики если по AJAX-скриптам DLE палят

Тем более что у него кроме Java-ы много более отличительных особенностей. Та-же папка с шаблонами и двигом.

я не поднимал вопрос по поводу того, что палить будут по AJAX-скриптам. А для простых заказчиков скрыть те строки в исходном коде html вполне достаточно. вот и все.

 

[-НиК-]

В общем тоже заинтересовался темой уборки:

var dle_root       = '/';
var dle_admin      = 'suka_ya_admin.php';
var dle_login_hash = 'самый_крутой_пароль;
var dle_skin       = 'это_мой_лучший_скин';
var dle_wysiwyg    = 'no';
var menu_short     = 'Быстрое редактирование';
var menu_full      = 'Полное редактирование';
var menu_profile   = 'Просмотр профиля';
var menu_fnews     = 'Найти все публикации';
var menu_fcomments = 'Найти все комментарии';
var menu_send      = 'Отправить сообщение';
var menu_uedit     = 'Админцентр';
var dle_req_field  = 'Заполните все необходимые поля';
var dle_del_agree  = 'Вы действительно хотите удалить? Данное действие невозможно будет отменить';
var dle_del_news   = 'Удалить новость';
var allow_dle_delete_news   = true;

Заинтересовался не со стороны прятанья особенностей DLE, а со стороны защиты, видел в сети статейку о том, как хакеры уюзая этот кусок кода вышибают адрес админки и пас админа.
Поспрашивал на др. форумах как всё упрятать, не кто не знает. Единственное, что сказали можно смело удалить:

var dle_admin      = 'suka_ya_admin.php';
var dle_login_hash = 'самый_крутой_пароль;

Последствия этого удаления: отдельно логинитесь на сайте и в админке, что собственно не проблема.

Если кто разобрался как это грамотно и полностью упрятать, объясните пожалуйста поподробнее как это сделать.

 

[kwin]

путь к админке виден лишь авторизованным администраторам. пасс там даже мимо не пробегал. не верьте недоучкам.

 

[-НиК-]

путь к админке виден лишь авторизованным администраторам. пасс там даже мимо не пробегал. не верьте недоучкам.

А ты в этом уверен?
Читай:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[kwin]

Уверен.
во-первых
эти уязвимости для движка 6.7
во-вторых
администратор должен сам открыть подозрительную страницу
в-третьих максимум что можно узнать это путь к админке

dle_login_hash - это не хэш пароля и никогда им не был
он формируется вот так

$dle_login_hash = md5(strtolower($_SERVER['HTTP_HOST'].$member_db[2].$cmd5_password.$config['key'].date("Ymd")));