- PVSM.RU - https://www.pvsm.ru -
Мы часто сталкиваемся с задачей по созданию дополнительного пароля на сайт и панель управления — это дает большую уверенность в сохранности данных, и, конечно, рекомендуем использовать этот метод всем и почаще. Конечно, есть много способов поставить пароль, но все-таки, все они требуют наличия определенных знаний от клиента. Для облегчения жизни клиентам, мы создали бесплатный визуальный интерфейс генерации паролей — SiteLock, который подходит не только к PHPShop, но и к любым другим CMS. Сгенерированные пароли, в связке .htaccess + .htpassw, сразу копируются на сайт, через встроенный ftp-менеджер.
Как известно, лучшая и простая защита от перебора паролей – это Basic Authentication [1], она используется на большинстве web-проектов, в роутерах и подобных аппаратах. Таким паролем хорошо защищать сайт от чужих глаз на время его создания и тестирования. Ставить дополнительный пароль рекомендуют специалисты [2] по поиску и лечению веб-вирусов.
На некоторых хостингах пароль можно выставить через встроенный файловый менеджер (DirectAdmin, cPanel и т.д.). Однако, как показывает практика,
В первое время, мы давали клиентам такую инструкцию по установке через FTP и генератора паролей:
AuthName "Member's Area"
AuthType Basic
AuthUserFile /home/username/username.ru/.htpasswd
require valid-user
У некоторых пользователей эта инструкция вызывала шок, либо они не могли определить верный путь AuthUserFile, и сайт начинал выдавать 500 ошибку, что отбивало все дальнейшее желание этим заниматься.
Мы решили использовать более дружественный подход по созданию пароля и создали бесплатную утилиту SiteLock, где, кроме указания ftp-паролей и выбора действия над сайтом, ничего не требуется.
SiteLock подойдет не только для PHPShop, его можно использовать для любой CMS. Sitelock предлагает выбрать папку для паролирования через встроенный ftp-менеджер. После подключения, утилита создаст дерево каталогов сервера. Если сайт на PHPShop, то утилита распознает его автоматически и предлагает создать пароль на папку авторизации панели управления магазином.
SiteLock входит в комплект наших фирменных бесплатных утилит EasyControl [5].
Про некоторые их них мы уже писали [6].
SiteLock так же доступен отдельно в виде скачиваемого приложения [7] (700 Кб) для использования на сторонних проектах.
Надеемся, что SiteLock будет вам полезен. Пожелания по доработке SiteLock приветствуются.
Автор: Dennion
Источник [8]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/cms/62120
Ссылки в тексте:
[1] Basic Authentication: http://ru.wikipedia.org/wiki/.htpasswd
[2] специалисты: http://www.revisium.com/ai/
[3] хостер: https://www.reg.ru/?rlink=reflink-717
[4] htpasswd-generator: http://www.htaccesstools.com/htpasswd-generator/
[5] EasyControl: http://www.phpshop.ru/loads/files/setup.exe
[6] писали: http://habrahabr.ru/company/phpshop/blog/
[7] приложения: http://www.phpshop.ru/loads/files/sitelock.exe
[8] Источник: http://habrahabr.ru/post/226003/
Нажмите здесь для печати.