Есть ли смысл маскировать админку под 404?

Question

[Narts]

Ситуация следующая: у каждого пользователя есть определенная группа (юзер, админ, модер и т.д.). Если он админ, то ему доступна админка по адресу сайт.ру/admin. Если нет, на этой странице выдает ошибку 403. Есть ли смысл выводить ошибку 404 вместо 403? Чтобы сделать некую видимость отсутствия админки?

Comments

[edward_freedom]

а для чего это надо, сделай редирект на главную, если у него прав нет

[xmoonlight]

edward_freedom, это тоже самое, что и 403. Т.к. меняется поведение при недоступности URL.

Answer 1

[dollar]

Если вам важно, чтобы юзер знал, что по этому адресу что-то есть, но у него нет прав (но в теории права могут появиться), то 403 или даже что-то более вразумительное, иначе можно 404.

Если вы защищаетесь от взлома и от лишней нагрузки на сайт, то лучше сделать админку с другим именем. Хотя в плане безопасности это так себе решение.

Так что ответ - нет, не имеет смысла.

Answer 2

[xmoonlight]

Однозначно есть!
Т.к. код 403 на урл - это "утечка" данных (что там что-то есть, но запрещенно: 403).
(Именно поэтому меняют баннеры ответов сервисов на произвольные, чтобы не допустить распознавания установленного софта или системы.)

Всё, что не нуждается в индексации поисковыми системами со стороны гостей - должно быть 404.
403 - только для авторизованных и осведомлённых (есть URL у них в интерфейсе), но по какой-то причине не имеющих доступа (ограничены права и т.п.)

Answer 3

[Gomonov]

Если Вам так будет спокойней - сделайте. Для спокойствия можно сделать ещё проще - урл не содержащий admin. А по факту особо то и не нужно. Если у Вас на сайте есть уязвимые места - ничего не поможет. Если же всё закрыто - расслабьтесь

Comments

[Юрий]

а вы специально делаете сайты с уязвимостями? чтобы не расслабляться.
даже на крупных сайтах находят уязвисмости, хотя специально их там никто не делал.

[Gomonov]

я не делаю сайты

Answer 4

[Влад Одиес]

Не считаю себя параноиком, но все мои URL админок я сделал "$dmin"

Answer 5

[Asjacker]

в этом нет смысла