Показаны сообщения с ярлыком безопасность. Показать все сообщения
Показаны сообщения с ярлыком безопасность. Показать все сообщения

понедельник, 15 марта 2010 г.

Защита web-каталога паролем.

В каталог кладем файлик .htaccess со следующим содержанием:

AuthType Basic
AuthName "Administrative zone"
AuthUserFile /путь/.htpasswd
Require valid-user


Затем создаем файл паролей
htpasswd -c /путь/.htpasswd имя (запросит пароль)
htpasswd -bc /путь/.htpasswd имя пароль ("пакетный" режим)
флаг -c создает файл, т.е. второго и следующего пользователя уже вносим без него.

Проверяем права. Если с .htpasswd снять чтение группы, то получаем Internal Server Error.
Работает с 440 (r--r-----)

Если надо защитить каталог со скриптами, то тогда в httpd.conf надо добавить

<Location /cgi-bin/каталог>
и далее все что выше, т.е. AuthType Basic и т.д.
</Location>

Затем в скрипте доставать из переменных окружения REMOTE_USER, т.е. $ENV{ 'REMOTE_USER' }
и уже его обрабатывать на предмет прав и т.п.

WordPress установка и настройка.

Берем здесь http://ru.wordpress.org/, там же ссылка на "кодекс" с краткими инструкциями по настройке.
http://wphelp.ru/
http://blogproblog.com/
http://www.wordpressplugins.ru/
http://www.blog-shon.ru/


Безопасность:
1. Поменять префиксы у базы
2. Изменить логин admin на другой.
3. Создать защиту на основе .htaccess
обзор плагинов безопасности http://blogproblog.com/10_wordpress_security_plugins/
http://wordpress.by/tag/wordpress/
http://ledniov.ru/2009/12/19-plaginov-wordpress-dlya-zashhity-bloga

http://mywordpress.ru/plugins/rustolat/ - транслитератор русских урлов - полезно
http://www.wordpressplugins.ru/critical - большой обзор плагинов

Продвижение и оптимизация:
http://liveseo.org/nastrojka-wordpress/
http://www.wp-info.ru/


Темы:
http://wordpresse.ru/ - очень много и хороших
http://ktonanovenkogo.ru/wordpress/temy-oformleniya-wordpress-ustanovka-shablonov-sostoyat-kak-rabotayut.html - как устроены темы



http://www.vverx.com/wordpress/bezopasnost-wordpress/
http://streha.ru/2007/09/19/zashhiti-sebya.html

Базу что бы поправить
http://www.wordpressplugins.ru/administration/wp-dbmanager.html
http://www.phpmyadmin.net/home_page/index.php
Распаковываем, копируем. и запускаем .../phhMyAdmin/setup/index.php - настраиваем.
http://php-myadmin.ru/doc/config.html



Плагины
Для оптимизации поисковиков all-in-one-seo-pack
http://semperfiwebdesign.com/portfolio/wordpress/wordpress-plugins/all-in-one-seo-pack/

Обзор плагинов:
http://www.master-live.ru/wp.html

http://blog.eskhosting.ru/category/uroki-wordpress/
Настройте шаблон ссылок вашего блога:(Параметры - Постоянные ссылки)
Вместо стандартных ссыло, сделаем, чтобы ссылки выглядели так: http://myblog.com/category/mypost/
Для этого в настройках шаблона ссылок укажите поле “Произвольно” и шаблон: /%category%/%postname%/

Помогает разобраться файлик со следующим содержанием


Главное не забыть его затем удалить.

Список кодов html символов.
http://ru.wikipedia.org/wiki/%D0%9C%D0%BD%D0%B5%D0%BC%D0%BE%D0%BD%D0%B8%D0%BA%D0%B8_%D0%B2_HTML