Bài viết: #19 bước bảo mật forum MyBB

19-07-2015 16:30

Bước 1: Đổi tên thư mục admin
Mở file inc/config.php tìm

Trích dẫn:$config['admin_dir'] = 'admin';

Đổi admin thành tên bạn muốn

Bước 2: Bảo vệ thư mục admin với .htaccess
- Tạo file .htaccess trong thư mục admin với nội dung sau

Trích dẫn:RewriteEngine On
RewriteBase /
RewriteCond %{REMOTE_HOST} !^12.345.678.9
RewriteRule .* http://vansan.name.vn [R=301,L]

- Nếu muốn sử dụng nhiều IP thì dùng rule sau:'

Trích dẫn:ErrorDocument 403 http://vansan.name.vn
Order deny,allow
Deny from all
Allow from 123.45.67.899
Allow from 998.76.54.321

Bước 3: Tạo lớp đăng nhập thứ 2 cho admincp

Nếu bạn sử dụng DirectAdmin, vào 'Password Protected Directories". Sau đó, nhấp vào "Find a Directory to Password Protect". Tới thư mục gốc của bạn MyBB, và nhấp vào ''Protect" bên cạnh thư admin.

Nếu bạn sử dụng cPanel, vào "Password Protect Directories" dưới Security Sau đó, nhấn vào biểu tượng để mở thư mục và tìm tới thư mục admin. Sau đó, nhấp chuột vào nó.

Bước 4: Chặn truy cập file config.php
Tạo file .htaccess trong thư mục inc với nội dung sau:

Trích dẫn:<files config.php>
Order deny,allow
deny from all
</files>

Bước 5: Tạo một mật khẩu mạnh
Hãy tạo một mật khẩu mạnh cho tài khoản admin của bạn. Một mật khẩu mạnh bao gồm: chữ hoa, chữ thường, số và ký tự đặc biệt.

Bước 6: Chmod
- Chmod thư mục public_html về 710 hoặc 711
- Chmod file config.php về 400
- chmod thư mục inc về 100

Bước 7: Bảo vệ các thư mục cần chmod 777
Đặt file .htaccess với nội dung sau:

Trích dẫn:<FilesMatch ".(cgi|pl|php|php5|php4|php3|py|nok|error|cin|kid|phtml|love|error|shtml)$">
Order Deny,Allow
Deny from all
</FilesMatch>

Trong các thư mục: uploads, cache, jscript, images

Bước 8: Thường xuyên backup dữ liệu
Hãy nhớ backup dữ liệu của bạn một cách thường xuyên.

Bước 9: Cập nhật phiên bản
Thường xuyên kiểm tra và cập nhật phiên bản cho MyBB và cacsc plugins bạn sử dụng. Theo dõi các thông tin về bug mới nhất trên MyBB.com