Đổi tên thư mục quản trị viên

Có thể đổi tên thư mục quản trị viên một cách hiệu quả (ví dụ bằng thay đổi đơn giản trong mã lõi Joomla!) Ví dụ thành admTZ34 ? Lý do chính là để làm xáo trộn mô hình chuẩn trong đó www.example.com/ad Administrator có thể được sử dụng để kiểm tra sự hiện diện của Joomla! cài đặt (trong phiên bản cũ hơn phiên bản Joomla! v.v.)

Nó không thực sự được khuyến khích hoặc rất đơn giản để làm. Đường dẫn quản trị viên được mã hóa cứng trong rất nhiều tiện ích mở rộng với các lệnh gọi đến những thứ như JTables, điều đó có nghĩa là việc thay đổi tên thư mục có thể gây ra nhiều hậu quả.

Điều đó nói rằng nếu bạn muốn ngăn truy cập trực tiếp, hãy thử với một trong những giải pháp này:

A) Mật khẩu bảo vệ / quản trị viên với bảo vệ mật khẩu .htaccess .
Điều này sử dụng xác thực HTTP để ngăn chặn bất kỳ ai truy cập vào thư mục quản trị.

http://httpd.apache.org/docs/civerse/programs/htpasswd.html

B) Yêu cầu một từ khóa trong URL có phần mở rộng như:

• Quản trị viên
• Bảo mật
• Kecure

• Công cụ quản trị

  Công cụ quản trị có khả năng thực hiện cả hai tùy chọn cho bạn.

  Với một trong những tiện ích mở rộng này, url quản trị viên sẽ là:
  yoursite.com/ad Administrator /? MyecialPhrase

Bạn thực sự không thể thay đổi nó vì nó sẽ ngăn các tiện ích mở rộng cài đặt đúng cách. Tuy nhiên, bạn có thể sử dụng Admin Exile cho phép bạn thêm một giá trị, khóa hoặc cả hai vào URL quản trị viên. Ngoài ra, nếu URL quản trị viên tiêu chuẩn được nhập, nó sẽ chuyển hướng người dùng đến một trang web bạn chọn.

http://extensions.j Joomla.org/extensions/access-a-security/site-security/login-protection/15711

Hi vọng điêu nay co ich

Nếu mối quan tâm duy nhất của bạn là các bot xấu xác định trang web của bạn là trang web j Joomla thì bạn cần phải làm nhiều hơn nữa để che giấu sự thật này.

Rất nhiều kỹ thuật tồn tại để xác định trang web của bạn là j Joomla và phiên bản của nó. Tệp .htaccess này giúp trong các cuộc tấn công này.