[Joomla 1.5] Как запретить установку компонентов админам?

Тема в разделе "Психологическая консультация", создана пользователем sergiks, 09.05.2011.

  1. sergiks
    Offline

    sergiks специалист

    Регистрация:
    10.10.2010
    Сообщения:
    362
    Симпатии:
    36
    Пол:
    Мужской
    Как на продакшн сайте запретить установку любых компонентов?
    Паранойа крепчает, надо усилить безопасность.
     
  2.  
  3. vesy
    Offline

    vesy специалист

    Регистрация:
    02.07.2010
    Сообщения:
    263
    Симпатии:
    53
    Пол:
    Мужской
    А что если удалить com_installer?
     
    sergiks нравится это.
  4. Offline

    bugmenot специалист

    Регистрация:
    15.03.2009
    Сообщения:
    647
    Симпатии:
    39
    Пол:
    Мужской
    поставить компонент расширенных прав на админку и ограничить доступ на эти страницы.
     
  5. sergiks
    Offline

    sergiks специалист

    Регистрация:
    10.10.2010
    Сообщения:
    362
    Симпатии:
    36
    Пол:
    Мужской
    Да, тема! Вписал в начало admin.installer.php require_once, который подтягивает хак, запиывающий в логи, что была попытка, и переправляющий на корень админки с сообщением типа "Спасибо, что зашли". При обновлении версии надо будет не забыть снова этот require_once вставить.
     
  6. sergiks
    Offline

    sergiks специалист

    Регистрация:
    10.10.2010
    Сообщения:
    362
    Симпатии:
    36
    Пол:
    Мужской
    Нет ли у вас под рукой такого? Нашел только Custom Admin Access, но он коммерческий.

    Мне бы только подсмотреть, какое событие они используют в плагине, и как определяют там, сайт это или админка?
     
  7. Offline

    bugmenot специалист

    Регистрация:
    15.03.2009
    Сообщения:
    647
    Симпатии:
    39
    Пол:
    Мужской
    sergiks нравится это.
  8. sergiks
    Offline

    sergiks специалист

    Регистрация:
    10.10.2010
    Сообщения:
    362
    Симпатии:
    36
    Пол:
    Мужской
    Спасибо! Уже разобрался, написал свой такой же )
     

Поделиться этой страницей

Загрузка...