Перебздеть завсегда лучше, чем недобздеть в секурити
Ты что советуешь? Передвинуть админку, а в роботс пусть прописана будет? Ну, в конфиге сервера прописан для админки доступ только с одного статического адреса. А движок - черт его знает. Плагин, по идее стоит скрывающий. В общем, только для того, чтобы в роботсе не палить wp?
Nonverbis
Anton
Ты что советуешь? Передвинуть админку, а в роботс пусть прописана будет? Ну, в конфиге сервера прописан для админки доступ только с одного статического адреса. А движок - черт его знает. Плагин, по идее стоит скрывающий. В общем, только для того, чтобы в роботсе не палить wp?
А если доступ длступен только со статичного айпи, то убрать из роботса тогда
Nonverbis
А если доступ длступен только со статичного айпи, то убрать из роботса тогда
А зачем роботу знать про админку?
Nonverbis
А если доступ длступен только со статичного айпи, то убрать из роботса тогда
Хотя, если из карты сайта убрать, может, робот и не полезет туда.
Nonverbis
А если доступ длступен только со статичного айпи, то убрать из роботса тогда
Так ты что же не закрываешь админку от индексации?
Anton
Так в админку не зайдет никто
Anton
Робот там получит 403 ошибку
Anton
Или 401
Anton
Ниразу не закрывал админку чет
Anton
Может более опытные товарищи подскажут
Anton
форму логина все равно не стоит индексировать
У меня форма логина от админки и от сайта одна и та же
Anton
Но в целом ты прав, согласен
Anton
Тогда логин админки закрыть через мета?
Anton
Чтобы в роботсе не палить
Vitaliy
На админку есть ссылка? Судя по тому, что адрес админки запрещается в роботс, значит есть. Вот если бы ссылки нигде не было, то программист дело говорит.
Anton
На админку есть ссылка? Судя по тому, что адрес админки запрещается в роботс, значит есть. Вот если бы ссылки нигде не было, то программист дело говорит.
Так яндекс метрика мониторит урлы из браузера
Vitaliy
И индексирует?
Victor
аа. у тебя она одна. кстати, это не очень безопасно
Victor
Тогда хакири будут знать адрес админки
да зачем им знать? у тебя ж форма логина в открытом доступе и так
Anton
Ну это у меня
Anton
У других то в цмс иначе
Anton
Зайдут, прочекают цмс, пробьют на уязвимости, попробуют подобрать пароль
Nonverbis
да зачем им знать? у тебя ж форма логина в открытом доступе и так
стоп, стоп. если передвинуть админку, то ее еще поискать придется.
Anton
да зачем им знать? у тебя ж форма логина в открытом доступе и так
Так о том я и говорю. Если в роботсе указано, то это плохо
Victor
Так о том я и говорю. Если в роботсе указано, то это плохо
ну для вп или джумлы это нормально, кстати )
Victor
и всегда можно ограничения по айпишинку поставить
Nonverbis
Зайдут, прочекают цмс, пробьют на уязвимости, попробуют подобрать пароль
да закрыта админка по ip. никто не зайдет. и гугль тоже. похоже, ее можно убрать из роботса.
Anton
Vitaliy
Если яндекс каким бы то ни было способом проиндексирует админку, то меняй, не меняй ейный адрес, от кулхакеров не спастись
Vitaliy
Ну коме ip
Nonverbis
Если яндекс каким бы то ни было способом проиндексирует админку, то меняй, не меняй ейный адрес, от кулхакеров не спастись
А если админку запалить в роботсе, то спастись?
Vitaliy
Нет смысла её переименовывать. Хакеры вон, президентов империалистических государств выбирают
Anton
Нет спасенья
Spirit
А смысл закрывать админку в робота?
Anton
Никакого
Nonverbis
Нет смысла её переименовывать. Хакеры вон, президентов империалистических государств выбирают
Не надо сравнивать хиларию клинтон с рядовым сайтом на ВП. У нас угрозы - что тиражные хакерские скрипты долбят нас на уязвимости. У них - что мегахакер целенаправленно ломает конкретный сайт, используя весь крутецкий арсенал из своей мегаголовы.
Nonverbis
только в умолчально роботсе из коробки такое уместно )
в смысле? если мы не хотим, чтобы робот лез на страницу админки, значит, надо закрыть.
Nonverbis
только в умолчально роботсе из коробки такое уместно )
https://www.whitehouse.gov/robots.txt
Nonverbis
У белого дома закрыта только админка.
Nonverbis
хитро!
Nonverbis
но закрыта ведь.
Nonverbis
И про вордпресс они как-то не особо парятся - палят прямо в роботсе. вместе с админкой.
Victor
ну я рад за них )
Victor
молодцы ребята, слишком уверены в своих силах )
Victor
там выше много аргументов в эту пользу было
Nonverbis
А нафиг, блин. да они еще зачем-то аяксовый скрипт для индексации открыли.
Nonverbis
?
Nonverbis
Вы бы такого вебмастера на работу приняли?
Victor
это раз. два - отукда ты знаешь, что это не маскировка?
Victor
выкатить наружу признаки вп и делать всё совершенно на другой основе - это очень правильный ход, имхо )
Nonverbis
так.
Nonverbis
ты себе такое сделаешь?
Nonverbis
ну, вот реально ты сделаешь себе такой роботс?
Aleksandr
Nonverbis
ща у кремля посмотрим.
Nonverbis
вдруг там еще страшнее.
Anton
Кстати да, вдруг это ханипот
Anton
Надо будет у себя маскировку под жумлу сделать
Victor
ну, вот реально ты сделаешь себе такой роботс?
любой модыкс можно под вп или джумлу замаскировать совершенно точно )
Nonverbis
любой модыкс можно под вп или джумлу замаскировать совершенно точно )
Но зачем? можно просто обезличить. как будто самопис.
Anton
Да лучше нервы потратить
Anton
Потенциальных взломщиков
Victor
Но зачем? можно просто обезличить. как будто самопис.
дезинформация в плане защиты лучше сработает )
Victor
обезличивать если, то будут копать глубже просто
Victor
а так увидят, что это вп
Victor
там нет нервов. там тиражные скрипты. им что в лоб, что по лбу.
да. там ваще забавно лом идет обычно
Anton
Запустят сплоиты
Victor
мне один умник просто брутфорсил админку )
Anton
И подумают, что это патченныц вп
Nonverbis
а так увидят, что это вп
глубже копать - это если тебя крячат целенаправленно. но это надо кем быть, чтобы тебя крячили спецом?