Olen pistämässä kauppapaikkaa pystyyn, mutta törmäsin ongelmaan. Kuka tahansa pääsee käsiksi kaupan asetuksiin. Alustana toimii siis osCommerce.
Miten tuon admin kansion saisi suojattua ulkopuolisilta? Jotain valmista koodia?
Vinkkejä? Ohjeita?
Kiitokset, jos osaat auttaa!
Miten tuon admin kansion saisi suojattua ulkopuolisilta? Jotain valmista koodia?
Vinkkejä? Ohjeita?
Kiitokset, jos osaat auttaa!
Vastaukset 9
Vanhimmat
Kuka tahansa pääsee käsiksi kaupan asetuksiin. hmmm... eli kuka tahansa siis pääsee adminina sisään? vai et install tai config tiedostoon pääsee?... mites oot chmodannut?
niin, kaikki pääsevät esim. www.sivu.com/admin
osiosta käsiksi kaupan asetuksiin.
Eli ei ole mitään salasana suojauksia?
Onko asennuksessa tullut kämmi vai miten saisin hallinnan suojattua salasanalla?
Suojaa vaikka se admin kansio salasanalla, htaccessilla. Mutta vaik joku menisi nyttenkin sinne kauppa.com/admin kansioon, niin onhan siellä salasana vielä edessä...?
jos joku sinne menee, niin ei se missään välissä mitään salasanaa kysele.
Ilmeisesti pitäisi?
Vaikka asentaisin sen miten monta kertaa tahansa uudelleen, niin sama vika.
Ja sitten se itkee tällaisia
Warning: session_save_path(): open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/home/rokokokko/:/tmp/:/var/www/:/usr/local/lib/php/:/etc/virtual/:/home/admin/domains/rokokokko/public_html/webmail/:/home/admin/domains/rokokokko/public_html/squirrelmail/) in /home/rokokokko/public_html/kauppa/catalog/includes/functions/sessions.php on line 148
Warning Warning: Installation directory exists at: /home/rokokokko/public_html/kauppa/catalog/install. Please remove this directory for security reasons.
Warning Warning: I am able to write to the configuration file: /home/rokokokko/public_html/kauppa/catalog/includes/configure.php. This is a potential security risk - please set the right user permissions on this file.
Mistä mahtaa johtua?
Tuon install calituksen nyt saa pois poistamalla install kansion, mutta nuo muut...
googletin ja ensimmäiseksi vastaan tuli tällainen:
http://www.villagelife.fi/catalog/admin
eli tuo suojaus, täytyy antaa käyttäjätunnus ja salasana, miten tapahtuu?
sain tuon suojauksen toimimaan, mutta vielä mitenkä noiden herjauksien kanssa? vaikuttaako ne oleellisesti kaupan toimintaan?
- Muuta configuration tiedoston käyttäjäoikeudet (lue oscommercen ohje)
- luo tmp niminen hakemisto (tai asenna oscommerce uudestaan niin että coociet menee tietokantaan)
- tuhoa install hakemisto
niin mailaa:
[email protected]