Обвязка STRESSWEB 8.0+ Heaven-RT Edition

После случая с атакой на сайт, описанной в статье Защита сайта или история одного сервера. У меня возникла идея о том, что бы выложить улучшенную обвязку STRESSWEB 8.0+, которая будет намного защищеннее той, что лежит на просторах интернета. Однако меня уже опередил человек с ником Shadow из команды HeavenRT. Им уже были проделаны некоторые изменения в плане защиты и прочих мелочей. Однако он не сделал все необходимые меры предостережения, которые требовались, поэтому я взял его наработку и добавил пару своих идей, в результате, как вы сами сможете убедиться, получилась очень качественная обвязка, намного лучше той, что имеется в шаре.



Наработки от Shadow:

- Полностью убраны все шеллы и бекдоры.
- Убраны копирайты в исходном коде сайта.
- Произведен аудит безопасности, исправлены мелкие баги с ЛК и коннектом к базе.
- Добавлены скрипты под другие сборки.
- Повышена безопасность конфигов.
- Исправлен баг с отображением имени сервера.
- Добавлены новые шрифты для капчи.
- Исправлен инсталл-скрипт.
- Заделана дырка в движке.

Наработки от Wonder:

- Админцентр перенесен в отдельную папку (для дальнейшей защиты через htpasswd + htaccess)
- Добавлена проверка капчи при входе в личный кабинет (для защиты от брута)
- Изменена капча
- Защита всех каталогов через .htaccess (защита от использования шелов)
- Подправлен скрипт голосования
- Добавлено 4 скрипта под другие сборки. Всего на данный момент поддерживается 14 сборок, включая L2Phoenix, Emu Enterprise, DuoTM
- Создана заготовка для изменения динамических страниц в статические посредством файла .htaccess
- Добавлен архив с картинками в инвентарь для ЛК (15491 штук)

В основном изменения коснулись безопасности, в следствии того, что движок был мягко говоря дырявый и быстро взламывался, поэтому настоятельно рекомендуется использовать эту сборку обвязки, в качестве основной.

Автор: Shadow (Heaven-RT) и Wonder
Размер: 1.65 Мб.

Скачать Обвязку

Скачать Набор картинок