Каким должен быть адрес у админки?

Question

[Dmitry Katyushin]

Всем привет. Немного глупый вопрос, но стало интересно. Вот есть например у сайта админка, очень часто делается так: site.com/admin. Правильно ли так делать и как например это все устроено у fb.com vk.com и т.п. Они просто названия меняют или как?

Answer 1

[Sergej]

"админка" находится совершенно в другом месте, доступ ограничен не только логином и паролем но и настройками сервера.
К примеру так, доступ к backoffice.site.com из сети будет не доступен, как не существующий. Но если вы заходите с определенного списка адресов, то вам попросят ввести логин/пароль.

У проектов про которые вы спросили, админки находятся совершенно на других серверах и доменных именах.
Для модераторов существуют особенности интерфейса самого ресурса.

Answer 2

[Сергей]

если cms поддерживает изменение ... то желательно усложнить. хоть site.com/jgRgchjhhg6544Fht334 это один из контуров защиты. хотя ... тут в каждой хрени дыры чуть ли не для слона находят .. с повышением привилегий до "Бог". тогда вас это навряд ли спасет =)

Comments

[Alexander]

Ога, а потом это урл засунуть в robots.txt, что бы поисковики не индексировали :-)
Видел таких "советчиков". Когда требовали не называть админку "стандартным" именем и тут же требовали её запретить от индексации в роботсе.

Вообще фиолетово для мелких сайтов. Если узнали логин и пароль, то там же узнали и путь к админке. А на крупных ресурсах никогда фронтенд с бэкэндом на одном сервере не лежит и админка всегда на бэкэнд сервере с ограниченным доступом к самому серверу.

[Марат]

Syschel: не обязательно водить полностью название админки в robots.txt, хватает ей 2,3 буквы записать, robots.txt будет сам потом искать с таким префиксом файлы и запрещать индексацию.

[Сергей]

Syschel: защита вебсервера складывается из деталей. задача заключается в усложнении взлома и повышении времени которое требуется для этого. я в курсе что и как в крупных проектах. вопрос конкретно задавался по этому моменту. на что и был дан ответ. причем ответ копирует манулы многих известных cms. наверное вам нужно пойти поумничать там

Answer 3

[Роман Скрябин]

Думаю не суть, главное, что бы никто, кроме админа не смог зайти.

А так "Как назовешь, так и поплывёт" :)

Answer 4

[Igor Kalashnikov]

в вк, фейсбуках и прочем, даже не одна админка, и вход в нее вряд ли через интернет возможен.

а вообще адрес без разницы, выбирайте чтоб пользователям было удобно,

"спрятать" урл - это не средство защиты, разве что от дурака, но он дальше застопорится на вводе логина и пароля.

Answer 5

[un1t]

Есть settings.py и admin_settings.py
Во втором добавлено приложение админки.
Сайт с админкой запускается на отдельном хосте, доступном только внутри корпоративной сети, только определенной группе.
Общедоступный сайт соответсвенно запущен без админки.

Но можно и совсем не заморачиваться, все засит от важности сайта и подходу к безопасности.

Comments

[Dmitry Katyushin]

а отдельный хост каким должен быть по мощности? или опять же от сайта зависит? это надо будет прям брать 2ой хостинг для него и 2ой домен, я правильно понял?

[un1t]

Да конечно от сайта зависит. Есть несколько датаценторв, в каждом по кластеру с данным сайтом. На админку нагрузки никакой нет, поэтому для нее достаточно одной машинки в любом ДЦ. Вообще можно и на одной VDS это запустить. Зависит от проекта. Можно поддомен.

Answer 6

[Ilya Korablev]

Сделать какой-нибудь более усложненный вариант (например, _admin), и чтобы админка была именно в папке, а index не было. Не забудьте занести папку в robots.txt

Comments

[Сергей Савостин]

Именно из robots.txt "усложненный" вариант и вытащат ;)

[Ilya Korablev]

Сергей Савостин: ну там будет ссылка на админку, и будет в результате 403, ибо нет index.php

[Оптимус Пьян]

Тоже хотел посмотреть, достаточно зайти в robots и посмотреть где админка ))

[sim3x]

джанго не высовывает наружу никакие свои файлы

Answer 7

[Пума Тайланд]

вообще без разницы, дело вкуса

Answer 8

[Дима Курка]

Для разных сайтов, я использовал разные формы:

example.com/o_O (мой любимый. В качестве коннечного пути example.com/o_O/o-o.php
— Удивлен? o_O
— Все нормально, я гик. o-o

example.com/f1
В данном случае был доступ к закрытой базе знаний и множество пользователей этой базы.
— Где помощь?
— Помощь по F1.

example.com/-
А тут просто кирпич.