Общие меры безопасности по работе с ДЛЕ для новичков

Новичку интересно знать перечень общеизвестных уязвимостей ДЛЕ. То есть , человек скачал дефолтовый движок с шаблонами....что там нужно поставить, доделать, переделать...потом, какой выбрать пароль для админ панели, на каком браузере входить в админ-панель, какой должен быть антивирус, сохранять ли пароли на браузере...как себе максимально защитить...что вообще нужно делать, что бы сайт не взломали и так далее.

Добавлено через 34 минуты
так же интересно, как угоняют сайты и что делать, что бы его не угнали

Neznayka написал(а):

Новичку интересно знать перечень общеизвестных уязвимостей ДЛЕ.

Нажмите для раскрытия...

Следите за патчами в этом разделе. Девятая линейка DLE уже стоит по своей безопасности на голову выше той же восьмой. Где приходилось принимать целый комплекс мер по защите движка от взлома.
Пока радует, хотя я ничего до 9.7 не обновлял. Самая последняя у меня это 9.5.

Neznayka написал(а):

То есть , человек скачал дефолтовый движок с шаблонами....что там нужно поставить, доделать, переделать...потом

Нажмите для раскрытия...

В плане безопасности почти ничего. Нужно посмотреть что я делал, потом напишу. Но там мелочь.

Neznayka написал(а):

потом, какой выбрать пароль для админ панели

Нажмите для раскрытия...

Сложный :) Как и на любой другой.

Ну... например вот такой: LIKGLur97t50oikfts@#
В нем должны чередоваться буквы, цифры, буквы в разном регистре, символы.

Neznayka написал(а):

на каком браузере входить в админ-панель

Нажмите для раскрытия...

В любом.

Neznayka написал(а):

какой должен быть антивирус

Нажмите для раскрытия...

Это безопасность вашего компьютера.

Neznayka написал(а):

сохранять ли пароли на браузере...

Нажмите для раскрытия...

Без разницы. На моем личном опыте ни один сайт не взломали через угон паролей с моего компьютера. Обычно это дыры в движке или на хостинге.

Neznayka написал(а):

и что делать, что бы его не угнали

Нажмите для раскрытия...

Следить за безопасностью своего компьютера, и за безопасностью своих панелей управления доменом, хостингом. За безопасностью самого сайта.

Сайт невозможно угнать не имея полного доступа к двум вещам: панели управления доменом, и панели управления хостингом.

Да, сайт можно спарсить, разместить в сети клон сайта, но угнать... Нет это невозможно.

СПАСИБО!!! Но, вот сегодня, меня интересовало сколько стоят старые домены с тиц и пр.....и там, товарищ, ну прям как в сказке написал, что у него кавказцы))) угнали сайт и требуют выкуп)))) Я понимаю, что это, как то смешно звучит....но вроде бы как не врет, все таки торговая какая-то площадка....

Ну может и угнали :) Но ведь мы не знаем как у него обстояли дела с безопасностью. Может у него пароли были 12345.
Или к нему пришли кавказцы и поставили на живот включенный утюг :)

Особенно смешно звучит кавказцы угнали сайт :)

ага ))))