uyar
20-05-2007, 21:53
Vbulletin admincp için güvenlik ayarı | admincp ye girmek için 2 login !!
admincp $ifrelerini bulmak zaman zaman mümkün olabiliyor..
bunu engellemek amacıyla,a$ağıda verdiğim kodları kullanarak admincp içn 2 kere login olmanız gerekecek ve saldırılara kar$ı kendinizi daha güvende hissedeceksiniz =)
1.adım: önce a$ağıdaki kodu buluyoruz [ en üsttedir ]
<?php
2.adım:sonra a$adğıdaki kodları yukarıdaki kodun altına ekliyoruz
$ourLogin = "siteyapalim";
$ourPassword = "promerkezi";
session_start();
if ($_SESSION['login']!=$ourLogin && $_SESSION['password']!=$ourPassword) {
if ($_POST['login']==$ourLogin && $_POST['password']==$ourPassword) {
$_SESSION['login'] = $_POST['login'];
$_SESSION['password'] = $_POST['password'];
header("Location: index.php");
}
else {
echo "
<form action=index.php method=post>
Login:<br>
<input type=text name=login value=''><br>
Password:<br>
<input type=password name=password value=''><br>
<input type=submit value=' - ok - '>
</form>
";
exit;
}
}
3.adım:yukarıdaki kodlarda kullanıcı adı "siteyapalim" , $ifre de "promerkezi"tır.Bunu kendinize göre deği$tirin..
Her admincp ye girenin bu k.adı ve $ifreyi bilmesi gerekir
Önemli Not: Uygulama yapmadan önce mutlaka yedek alın..
[Only Registered Users Can See Links]
[Only Registered Users Can See Links]
admincp $ifrelerini bulmak zaman zaman mümkün olabiliyor..
bunu engellemek amacıyla,a$ağıda verdiğim kodları kullanarak admincp içn 2 kere login olmanız gerekecek ve saldırılara kar$ı kendinizi daha güvende hissedeceksiniz =)
1.adım: önce a$ağıdaki kodu buluyoruz [ en üsttedir ]
<?php
2.adım:sonra a$adğıdaki kodları yukarıdaki kodun altına ekliyoruz
$ourLogin = "siteyapalim";
$ourPassword = "promerkezi";
session_start();
if ($_SESSION['login']!=$ourLogin && $_SESSION['password']!=$ourPassword) {
if ($_POST['login']==$ourLogin && $_POST['password']==$ourPassword) {
$_SESSION['login'] = $_POST['login'];
$_SESSION['password'] = $_POST['password'];
header("Location: index.php");
}
else {
echo "
<form action=index.php method=post>
Login:<br>
<input type=text name=login value=''><br>
Password:<br>
<input type=password name=password value=''><br>
<input type=submit value=' - ok - '>
</form>
";
exit;
}
}
3.adım:yukarıdaki kodlarda kullanıcı adı "siteyapalim" , $ifre de "promerkezi"tır.Bunu kendinize göre deği$tirin..
Her admincp ye girenin bu k.adı ve $ifreyi bilmesi gerekir
Önemli Not: Uygulama yapmadan önce mutlaka yedek alın..
[Only Registered Users Can See Links]
[Only Registered Users Can See Links]