brutna länkar

**BadDevil** · 17 September 2012, 02:54

Besök

http://www.ciklid.org/artikelarkiv/cb_artikel_visa.php

**DaRe** · 17 September 2012, 07:17

Attans vad bra!! Tack för detta.

Vi hålle rpå att bygga upp en ny site efter en hacker attack och en del kommer bli fixade där men inte allt detta tror jag, bra arbetslista.

**BadDevil** · 17 September 2012, 14:35

DaRe det är alltid svårt med när man använder stora kända märken så som vBulletin och annat, men å andra sidan så finns det mycket för att förhindra hacker attacker. Här har du ett par saker som jag tycker är enkla men MYCKET effektiva för wanabe hackare som vill förstöra saker.

1.) Byt namn på ADMINCP och MODCP foldren.
Sen gå till /includes/ och hitta config.php filen, i den hitta koden nedan och ange era nya foldernamn. Detta gör att ingen som vet eran admin/mod folder kan försöka logga i in.

$config['Misc']['admincpdir'] = 'ciklid-admin';
$config['Misc']['modcpdir'] = 'malawi-mod';

2.) Skapa en DUMMY admin login sida.
gå till eran admin login sida, spara sidan genom att trycka på (Ctrl+S). Öppna filen i Wordpad om du kan HTML eller DreamWeaver, ta bort personlig data som kan finnas i forman, titta i "hidden" fälten. När du är klar, ladda då upp den sparade filen med alla bilder och CSS filer till din admincp folder. Nu har du en admin login sida som inte fungerar och folk kan slita ut sig på att gissa lösenord och annat..

3.) Skapa en IP DENY med .htaccess
Genom att ta reda på era administartorers ip adresser (HÄR) så kan ni ska skapa en .htaccess fil som inte tillåter andra användare att ens se förbjudna delar av hemsidan så som admin delen. Detta går bara om era administratorer inte har roterande ip adresser.

4.) Skaffa lösenord med .htaccess
Genom att lägga till lösenord i .htacces så kan ni göra en till säkerhets kontroll innan man kommer till admin delen, så man får typ logga in två gånger innan man kommer till admin delen av hemsidan. Detta är så klart värdelöst om ngn ger ut lösenordet

5.) I includes/config.php filen
Sätt dig själv (dom som äger) som icke borttagbara användare, detta innebär att ingen kan radera er eller ändra era status. Hitta koden som ni ser nedan och byt 1 med era egna ID, en rad för varje användare ni lägger till.

$config['SpecialUsers']['undeletableusers'] = '1';

6.) Se till att ingen kan köra databas via hemsidans admin panel,
ni kommer inte att behöva det alls eller väldigt sällan. Så ingen ide att ha det kvar där. Hitta koden nedan och lämna allt mellan (') blankt

$config['SpecialUsers']['canrunqueries'] = 'BLANKT HÄR';

7.) Se till att ha SUPER ADMINISTRATORER, och vanliga.
Där dom vanliga inte kan göra vissa saker, men ändå kan sköta forumet utan att kunna skada den. Hitta koden nedan och byt 1 mot den användare som ska vara super administrator.

$config['SpecialUsers']['superadministrators'] = '1';

8.) När en administrator (alla) gör ngt på sidan, så loggas detta i databasen,
se till att bara en fåtal kan gå igenom dessa loggar. Hitta koden nedan och byt 1 till den användar ID som ska kunna göra detta.

$config['SpecialUsers']['canpruneadminlog'] = '1';

9.) Om ni har använt
tools.php för att rätta till eran vBulletin installation och ImpEx för att importera saker till forumet. Se till att dom inte är kvar

10.) Om di inte har en egen webbhotell och är på en delad (vilket jag skulle gissa),
se till att ge CHMOD 644 till era alla php filer så att bara filer från eran konto kan skriva i dessa filer.

11.) Inget trick men ändå, VÄLJ admins med omsorg :p

**DaRe** · 17 September 2012, 14:51

Toppentips, jag ska se till att bossep, vår nye webmaster, får dessa!

/David

**Ola Svensson** · 17 September 2012, 16:36

Ursprungligen postat av BadDevil

En snabb sökning på ciklid.se ger

...
0.0 för saknaden av META tags så som keywords, description m.fl
...
2.0 för att ranka lågt på sökmotorer (14e plats på Google för ciklid trots att man har det i domänet)
...
2.9 för användandet av fel URL format
Citat:
BRA www.example.com/section/example-page
DÅLIGT www.example.com/example_pg.jsp?id=124

...

Flera av dessa grejer har diskuterats ganska ingående men vi har problem med att lösa det (hur, vad, vem, varför?). En vanlig kommentar är att det inte är något vi ska lägga kraft på alternativt att vi inte kan göra något åt det. Min personliga åsikt är att om vi inte har kompetensen inom föreningen eller sidans användare bör vi köpa in den för att se åtminstone vilka grova fel vi gjort (nu avser jag främst våra katastrofala resultat på google)

Ursprungligen postat av BadDevil

5.4 för popularitet (rankar på 828,292 plats) men har gått ner 18.8% dom senaste 3 månaderna

Hur ska denna tolkas? Att vi går ner 19% under sommarmånaderna behöver vi nog inte oroa oss speciellt mycket över. Eller är det något annat som åsyftas?

Ursprungligen postat av BadDevil

6.6 för Facebook intresse (217 gilla markeringar)

Vi har rätt mycket aktivitet på facebook här http://www.facebook.com/NordiskaCiklidSallskapet och ännu mer här http://www.facebook.com/groups/131670247918/ (den senare ska övergå i den första om jag fattat rätt). Bör man "bekymra" sig?

**DaRe** · 17 September 2012, 16:41

Ursprungligen postat av Ola Svensson

Flera av dessa grejer har diskuterats ganska ingående men vi har problem med att lösa det (hur, vad, vem, varför?). En vanlig kommentar är att det inte är något vi ska lägga kraft på alternativt att vi inte kan göra något åt det. Min personliga åsikt är att om vi inte har kompetensen inom föreningen eller sidans användare bör vi köpa in den för att se åtminstone vilka grova fel vi gjort (nu avser jag främst våra katastrofala resultat på google)

Vi kommer att ordna mycket av detta inom, ... Inte så länge

**BadDevil** · 17 September 2012, 17:32

Ola, 5.4 för popularitet beror på att allt innan dess är så lågt, genom att fixa det så får du genast upp (5.4 för popularitet) till runt 8 skulle jag gissa, att det har gått ner beror nog på att sidan var hackad eller hade problem, nu var jag inte här för ett par dagar sen så jag vet inte men gissar på det. Att ha två Facebooksidor är inget att rekommendera, lägg ner den ena (jag skulle rekommendera att (https://www.facebook.com/NordiskaCiklidSallskapet) behölls då det har "NordiskaCiklidSallskapet" i URLet.

Vissa fel är väldigt grova, som att inte ha </html> taggen, hur det har blivit så vette fan då både forumet och hemsidan använder väldigt stora och kända skript som automatiskt borde INTE ha gjort detta fel. Att anlita en webbyrå är dyrt och att hitta ngn som man ska lita på och i princip lämna över allt till och lita på som medlem är i princip helt omöjligt och jag skulle inte råda att göra det om inte han/hon inte är känd här. Det första som bör göras är om jag skulle vara involverad i en hemsida är att säkra den, resten kan vänta. Inget ide att ha en 100% fungerande hemsida när en idiot kommer och förstör den.

Glömde skriva, dom flesta sakerna (förutom att säkra sidan) tar inte mer en ett par timmar att fixa.

META taggar till exempel som är av en stor vikt för sökmotorer, tar inte mer en 10 min att fixa, så länge man vet vad man ska skriva. och allt annat som är på 0.0 poäng totalt tar väl kanske 4-5 timmar om allt går som det ska

**BadDevil** · 17 September 2012, 17:44

PS. jag hoppas ingen tar illa upp av att jag tar upp detta, jag vill bara väl med sidan och tycker faktiskt synd om NCS då man är en av dom äldsta men syns minst. Om ngn tar illa upp, säg bara till så håller jag tyst.

Annars så ska jag försöka hjälpa till genom att påpeka felen

**DaRe** · 17 September 2012, 18:22

Självklart endast positivt. Vi håller på att bygga ny site på ny server. Du kanske till och med har lust att hjälpa till där.

**BadDevil** · 17 September 2012, 19:03

Självklart jag gör så gott jag kan om ni behöver hjälp, jag kan ju gå igenom den och påpeka vad som ska göras :p

Om ni är intresserade av min hjälp skicka ett PM

**Kajjjan** · 17 September 2012, 19:29

För inte så länge sedan diskuterades just det här. Du kommer som en skänk från ovan om du kan hugga in på de här sakerna!

Kaj

**Ola Svensson** · 18 September 2012, 09:28

Hej,

Håller med Kajjan helt och hållet. Kan du hugga in, hålla koll eller hjälpa till med utvärderingen är det guld värt. (detta inlägg med reservation för vad som sker just nu och som DaRe skrev om - jag är inte insatt i dagens styrelsearbete)

**BadDevil** · 18 September 2012, 18:05

Jag är säker på att NCS gör ett bra jobb, det enda jag hoppas på är att dom inte slösar en massa pengar, finns många som skulle kunna hjälpa till eller göra det för en billig peng.

brutna länkar

brutna länkar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar