Perguntas com a marcação «security»

20
Como detectar se o usuário é superusuário?

Para determinar se o visitante é um convidado , usamos algo como isto: if ($user->guest) { echo 'Hello, guest!'; } Agora, se eu quiser determinar se o visitante é um superusuário (administrador) registrado ou não, qual seria o código para isso? Eu tenho alguns arquivos PHP externos que eu...

17
Como posso saber se um modelo gratuito contém malware

Recentemente, deparei-me com um site que oferecia temas de boa qualidade gratuitamente - mas, uma vez baixado, verificou-se que todos os temas continham mal mal oculto. Felizmente, nesta ocasião, meu antivírus o pegou. Quais são os sinais comuns de que um tema pode conter malware? Existem truques...

10
Proibir o acesso direto aos arquivos INI e XML

Alguns proprietários de sites não querem que as pessoas, especialmente seus concorrentes, saibam quais recursos eles têm em seus sites. Porque algumas informações confidenciais nos arquivos de idioma ou configuração podem ser acessadas diretamente do navegador, por

10
O que fazer se meu site Joomla for invadido?

Eu tenho um site Joomla 2.5. Ontem não consegui entrar no painel do administrador. Eu verifiquei a tabela de usuários. Fiquei chocado ao ver que o campo de nome de usuário de todos os usuários era ' admin ' e as senhas eram ' 268e27056a3e52cf3755d193cbeb0594 '. Geralmente, não uso extensões de...

9
Renomeando o diretório do administrador

O diretório do administrador pode ser renomeado de maneira eficaz (por exemplo, por simples alteração no código principal do Joomla!), Por exemplo, para admTZ34 ? O principal motivo é ofuscar o padrão padrão em que www.example.com/administrator pode ser usado para verificar a presença do Joomla!...