Кроме стандартной защиты админ-центров своих CMS следует применять и не стандартные решения для сохранения безопасности на вашем сайте.

Почему вообще сайты подвержены атаке злоумышленников? Почему есть лазейки? Всё просто. Чем больше ваша система развита, чем она больше обладает широким функционалом, тем больше она возможно имеет трещин в своей системе безопасности.

Ведь логика проста. Если админки нет – нет и того, что можно взломать. Логично? Да.
Но не удобно НЕ иметь админки.

Давайте на примере покажу, как защитить админки системы DLE и IPB. Сам этим пользуюсь, можете проверить Спасибо нужно сказать разработчику SaNcHeS.

Проведем сравнение двух великолепных систем управления контентом (CMS) – WordPress (далее – WP) и DataLife Engine (далее – DLE). Обе системы завоевали заслуженную популярность веб-разработчиков; и та, и другая позволяет создавать сайты практически любого типа. Нужно, однако, отметить, что такая CMS, как WP, оптимально подходит для создания блогов, а DLE – CMS, идеальная для регулярно обновляемых порталов: сайтов с новостями, каталогами фильмов, веб-ресурсов женской направленности и т.д.

Бесплатность WP, а также значительная универсальность данной системы, стали основой активного развития коммьюнити и наличия огромного количества дополнительных плагинов и модулей. Отметим, однако, при этом, что многие плагины не обладают практической полезностью, при этом заметно увеличивая ресурсоемкость скрипта. Система DLE, в отличие от WP, платная; она отличается высокой скоростью работы и минимальным потреблением ресурсов сервера.

Данная статья повествует о файле .htaccess, с помощью которого возможно управление вашим веб-сервером. Этот полезный файл способен устанавливать пароль на целую папку или определенный файл, устанавливать страницу, к которой будет обращаться сервер при запросе к каталогу, создавать редиректы, использовать ЧПУ (Человеку Понятный URL), устанавливать страницы ошибок, запрещать доступ к файлу по определенному IP, и много других полезностей. Я вам расскажу на примерах, быстро и понятно, про этот файл, а так же научу создавать ЧПУ для определенной ссылки, сделаем добавление для DLE.

Проблема – в БД не рекомендуется хранить большие данные, к примеру, текст весом в 80 кб сильно будет увеличивать размер базы данных тем самым уменьшать скорость работы с БД. А что если Вам нужно будет вставить текст весом под 600 кб?! Представляете, как это будет весомо для БД?! Так вот, с помощью этого небольшого мода Вы сможете вставлять основное содержание новости из файла или вставлять результат выполнения программы прямо в содержание новости.

С помощью блокнота сделаем ремейк в ядре движка, что бы вместо стрелки `»` отображался номер стоки с ссылкой на материал. Сделаем еще чуточку индивидуальней вывод контента.

Владельцы движка dle и модуля форума наверняка столкнулись с проблемой, когда для вывода форума используется один и тот же шаблон что и для любой страницы сайта «Общий макет страницы». Это очень неудобно, но существует простой метод решения данного вопроса.