Имеет ли смысл менять адрес для админ панели?

Question

[ITSTUDIO-SIAM]

Всех приветствую друзья! Есть сайт для пользователей site.com, а есть админ панель с адресом site.com/adm .
Знаю, что такие вещи должны располагаться на разных серверах у разных хостеров, но в данном случае, когда все располагается у одного хостера, имеет ли смысл маскировать вход в админку другим адресом?

Answer 1

[xmoonlight]

Имеет смысл замаскировать минимум с помощью хотя бы одного статического аргумента URI.
site.com/adm/?ЧТОУГОДНО
(или ограничить по IP, что не всегда бывает удобно).

А вообще, лучше защищать так, чтобы этот аргумент зависел от времени.
Например, использовать TOTP с привязкой к этому аргументу и "убить сразу 2-х зайцев":
1. чтобы открыть страницу входа в админку.
2. чтобы залогиниться

Answer 2

[sim3x]

Отдельный домен и фильтрация по ип более чем достаточно

Answer 3

[Руслан Федосеев]

Хм. А как вы один и тот же сайт без особых извращений в виде синхронизации баз данных и репликации контента, разнесете на два разных сервера у разных хостеров? И главное зачем?

Comments

[Sanes]

База на сервере с клиентом. Админка в любом другом месте с удаленным подключением к базе на клиенте.

[Руслан Федосеев]

т.е. открываете базу в мир )
А если админка файлики заливать\редактировать умеет, тогда как?

[Sanes]

Руслан Федосеев,
какие-то проблемы на ровно месте выдумываете.

[АртемЪ]

Админки разные бывают. Некоторые можно и вынести, некоторые не стоит по соображениям безопасности.
Но самое главное тут действительно - зачем???

[Одиночка Айс]

Sanes, то есть заливать изображения/документы хер знает куда это норма? ну ок...

[Sanes]

Одиночка Айс, не надо заливать их хер знает куда.

Answer 4

[Sanes]

Маскируйте. Но это не панацея.

Answer 5

[АртемЪ]

Можете и поменять.
Но просто замена адреса мало что дает.
Лучше ограничить доступ по IP.