Движок сайтов S2 — Не могу зайти в админку (не подходит пароль)

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (Роман) — Wed, 27 Nov 2013 18:10:33 +0000

Я не пробовал. Но исходя из принципов проектирования, заложенных в движок, кажется, что можно и удалить папку _admin.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (den) — Wed, 27 Nov 2013 17:05:13 +0000

А если не используются комментарии, а сайт редактируется на локали, а потом база заливается на хост, то можно просто удалить папку _admin и быть спокойным?

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (khaydarov) — Sat, 10 Dec 2011 14:17:02 +0000

Спасибо за совет! Актуально.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (Роман) — Sat, 10 Dec 2011 14:09:19 +0000

Мне пока о дырах в безопасности не сообщали. Правда, это не значит, что их нет — некоторые я сам находил и исправлял.

В бета-версии, которую я только что выпустил, улучшена работа с протоколом https. Если он поддерживается на сервере, можно включить принудительное его использование в админке. Это существенно затруднит перехват трафика и хищение сессии.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (khaydarov) — Sat, 10 Dec 2011 13:49:20 +0000

А вот и повод спросить... Насколько движок защищён от взлома и можно ли эту безопасность каким-нибудь образом «увеличить»? В данной теме я полный профан.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (Роман) — Sat, 10 Dec 2011 13:44:55 +0000

Я в последнее время с логинами-паролями ничего не делал (почти месяц), а вы, кажется, несколько дней назад пробовали свежую версию, и всё работало. Поэтому это не из-за изменений в движке.

Может быть, как-то повредилась информация в базе данных, например, при восстановлении из бекапа. Или, может быть, кто-то взломал сайт. Попробуйте поискать в логах следы взлома (обращения к скрипту _admin/site_ajax.php).

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (khaydarov) — Sat, 10 Dec 2011 13:34:27 +0000

Roman пишет:

Проверка пароля происходит в 298 строчке файла _admin/login.php.
Закомментируйте 298 и 299 строчку, войдите с вашим логином и любым паролем, поменяйте пароль и верните назад закомментированные строчки.

Огромное спасибо! Помогло. А в чём причина-то, не подскажите? :-)

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (khaydarov) — Sat, 10 Dec 2011 13:30:47 +0000

Roman пишет:

Возможно, старые js-файлы закешированы в браузере. Попробуйте зайти из другого браузера или обновить админку.

Заходил с пяти разных браузеров, обновлял админку — результат тот же.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (Роман) — Sat, 10 Dec 2011 13:26:44 +0000

Проверка пароля происходит в 310 строчке файла _admin/login.php:

// Verifying password
if ($key != md5($pass.';-)'.$salt))
    return $lang_admin['Error login page'];

Закомментируйте эти строчки, войдите с вашим логином и любым паролем, поменяйте пароль и верните назад закомментированные строчки.

Re: Не могу зайти в админку (не подходит пароль)

null@example.com (Роман) — Sat, 10 Dec 2011 13:21:46 +0000

Возможно, старые js-файлы закешированы в браузере. Попробуйте зайти из другого браузера или обновить админку.

Не могу зайти в админку (не подходит пароль)

null@example.com (khaydarov) — Sat, 10 Dec 2011 09:30:25 +0000

После обновления движка до версии от 8 декабря действующий логин и пароль не подходят, хотя я их не менял. В чём может быть дело?