Русский
English
Українська
Türkçe
Безопасность и хостинг сайта на DLE
Вирусы и взломы, защита админки и uploads, почта сайта и чёрные списки, сервер — из нашего опыта.
О разделе «Безопасность и хостинг»
Как защитить сайт на DataLife Engine и сервер под ним: вирусы и взломы, защита админ-панели и папки uploads, права на файлы, резервные копии.
Как защитить админ-панель DLE?
Переименуйте файл admin.php, как советует сам DLE, поставьте сложный пароль и по возможности ограничьте доступ к админ-панели по IP на уровне веб-сервера.
Почему опасно выполнение PHP в папке uploads?
В uploads загружают файлы пользователи и плагины. Если там разрешено выполнять PHP, загруженный вредоносный скрипт получит доступ ко всему сайту. Выполнение PHP в uploads нужно запретить в настройках веб-сервера.
Почему письма с сайта попадают в спам?
Обычно из-за настроек домена и сервера: нет записей SPF, DKIM и DMARC, обратная запись PTR у IP не совпадает с именем сервера или IP уже в чёрном списке, например Spamhaus. Проверьте каждую запись — это можно сделать бесплатными сервисами.
Как понять, что сайт на DLE взломан?
Признаки: незнакомые файлы .php в uploads и папке шаблона, чужие ссылки или редиректы для посетителей из поиска, новые администраторы в базе, резкий рост исходящей почты. Сравните файлы сайта с чистым дистрибутивом своей версии DLE.