Осваиваем популярные системы управления сайтом (СМS)

Защищаем CMS

В качестве профилактических средств защиты сайта избраны следующие дей­ствия. Это смена секретного слова администратора и смена префикса cookie адми­нистратора. И то, и другое вы можете сделать, обратившись к файлу системы danneo. permission. php, который располагается на хостинге в папке /apanel/base/ danneo. permission. php. Получить доступ к содержимому файла можно прямо на хостинге через панель администратора в файловом менеджере (если таковой име­ется) либо скачать этот файл себе на компьютер по FTP, отредактировать и затем возвратить на сервер.

Открывается файл простым блокнотом либо любой программой, работающей с РНР-кодом. Например, на рис. 6.8 представлен отличный бесплатный редактор РНР Expert Editor (Http://www. phpexperteditor. com), с помощью которого и были произведены рекомендуемые действия по и админист­

Ратора следующим образом. Откройте файл danneo. permission. php и найдите строку $CHECK_ADMIN[“sword”]=’qwerty’; замените буквы qwerty на свое сек­ретное слово, используя исключительно латинские буквы (кавычки нужно оста­вить). Далее найдите строку define(«SALT_ADMIN>>,’123456'), смените цифры 123456 на комбинацию цифр и латинских букв. Сохраните результаты и передай­те с заменой этот старый/новый файл на хостинг.