Perché accedo in admin senza password?

pincio · Messaggio da **pincio** » 15/10/2006, 23:23

ho istallato in locale OSC e tutto funziona, ma quando accedo nel retro bottega come admin mi aspetto che appaia una porta blindata da ID e password, invece mi appare immediatamente il pannello di controllo, così spudoratamente

E se accade così anche in remoto mi si riempe la bottega di sorci infetti!
Cosa mi sono dimenticato di fare?
Grazie.

syrkeope · Messaggio da **syrkeope** » 16/10/2006, 9:21

non hai dimenticato assolutamente niente

Di default oscommerce non prevede l'accesso protetto lato admin, per questo tipo di necessita' vi sono dei contrib che possono essere installati oppure puoi utilizzare il sistema di protezione di apache tramite il file .htaccess

pincio · Messaggio da **pincio** » 16/10/2006, 12:31

Grazie syrkeope.
il codice di .htaccess sarebbe ideale

postarlo qui!
O avere un link ad esso.
E' difficile da settare?

syrkeope · Messaggio da **syrkeope** » 17/10/2006, 10:01

io utilizzo l'utility htpasswd sotto linux. Questa utility crea un file nel quale inserisce nomi e password crittografate. A questo punto questo file lo includi nel file htacces.
http://www.webmasterpoint.org/php/phpnuke/12.asp
Ricorda che google e' una miniera di informazioni riguardo a questi argomenti e non solo.
Ciao a presto.

PS:
Ricorda che il file htaccess va messo nella directory che vuoi proteggere in questo caso la cartella admin

pincio · Messaggio da **pincio** » 17/10/2006, 15:21

Grazie syrkeope, davvero utile!

upinthesite · Messaggio da **upinthesite** » 04/11/2006, 21:00

tra i vari sistemi di protezione dell'admin, quale mi consigliate?

Avevo anche pensato di fare un semplice controllo sulla variabile di sessione dell'ID dell'utente. Se quell'id era quello dell'amministratore allora poteva entrare in amministrazione. che ne pensate?