Как спрятать и защитить файловый менеджер типа KodExplorer от брутфорса?

Question

[Борис Шпаковский]

Собственно весь вопрос в заголовке темы. Ссылка на китайский файловый менеджер: https://github.com/kalcaddle/KodExplorer
Вопрос больше не в том как защитить саму админку от взлома (полагаю тут нужно обладать серьезными знаниями в php), а как ее спрятать от всех. Я так понимаю его нужно спрятать от роботов через htaccess или вроде того, есть ли еще какие-нибудь меры для скрытия пути к нему?

Answer 1

[xmoonlight]

1. Аутентификация: Google Authenticator, OAuth или SMS.
2. Защита: запрет - по IP или кукам.
3. Защита: скрытие - ModRewrite
4. Защита от брутфорса: IP в общий кеш (память) и множитель: 3 раза неверно: 10 минут перерыв, ещё 3 раза - 1 час, ещё - сутки и т.д.

Comments

[Борис Шпаковский]

класс, спасибо большое!