Server extra beveiligen

Status
Niet open voor verdere reacties.

PC-fre@k

Gebruiker
Lid geworden
19 okt 2002
Berichten
332
Ik een eigen webserver. Daarop draai ik oa mijn website met een foto systeem en een forum.

Nou is vrijdag een account van één van mijn SMOD's misbruikt. Het is nog onbekend hoe de persoon aan het wachtwoord kwam maar wel dat de persoon na 2 pogingen gewoon binnen was.

Nou is mijn vraag, hoe kan ik mijn server beter beveiligen.
Met htaccess kan je alleen hele IP's bannen/toelaten, of een wachtwoord op een map zetten. Maar hoe kan ik bijv een admin.php voorzien van een extra wachtwoord?
Ik gebruik invision power board, als je daarbij eenmaal ingelogt bent als SMOD word er bij geen enkele actie extra om je wachtwoord gevraagd (of een 2e wachtwoord) is ook hier niet een betere optie voor?

Alvast bedankt voor jullie hulp :)
 
Invision Power Board is eigenlijk een best veilig forum.
Ik denk dat je de oorzaak eerst bij de persoon van wie het account is moet gaan zoeken.
En dan doel ik eigenlijk op het gebruik van een veel te makkelijk te raden wachtwoord.

Wijnands
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan