Petro

Petro

Был в сети 08 января 2020, 13:35
Заказы не принимаю
Здоров Александр
Здоров Александр
Спасибо за ваше решение!
В подобных статьях начинаешь думать, что вариант создания навигационного меню справа, с закреплением на экране было бы удобно, или хотя бы в начале статьи
Новые дополнения и их версии ExportUsers - Экспорт данных в XLS/XLSX/CSV/JSON frontend/backend 20
Василий Наумкин
Василий Наумкин
Лично я закрываю служебные директории через веб-сервер на случай обнаружения новой уязвимости в MODX.

Например, как это было, когда движок некорректно обрабатывал запросы в несуществующий контекст в коннекторах. Там еще одна PHP авторизация не помогла бы, так как хакер получал доступ к API через обычные GET запросы к определённому файлу.

Именно поэтому я закрываю для доступа снаружи и админку, и коннекторы, и ядро. Причём, не через потенциально уязвимый движок, а средствами гораздо менее потенциально уязвимого Nginx.
location ~* ^/(core|manager|connectors)/ {
    auth_basic "Restricted Access";
    auth_basic_user_file /home/site/.htpasswd;
    try_files               $uri $uri/ @rewrite;
    location ~ \.php$ {
            include         fastcgi_params;
            fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;
            fastcgi_pass    backend-site;
    }
}

А зачем нужна вот эта инструкция — большой вопрос.
Пошаговые инструкции Двухуровневая авторизация в менеджере 20