Телепатируешь? Кто сказал что схему? Кто сказал что на каком-нить ЯП? Мб ему текст. файлы на винде почистить надо. И ЯП тут явно нафик не надо.
Но поскольку ТС молчит об этом как рыба об лёд - можно долго играть в экстрасенсов.
+ в БД поизменять урлы и пути.
Но тут можно напороться на неожиданные проблемы в дальнейшем функционировании сайта - бывает хранение в БД сериальных данных. И при замене в дампе путей\урлов они могут похерится и тогда может что-то поломаться (например собьются настройки плагина)
Для корректного изменения в БД можно заюзать этот скрипт. Он типа заточен для ВП, но по-моему это не важно - он работает с БД, а не с движком.
Произвольные поля - самое то.
Вот только не надо пузо выпячивать :)
Ты то-то вроде должен понимать, что а) на серверах могут быть и не "сайты", б) "защита сайтов" и "защита файлов" - абсолютно разные понятия. Как с технической точки зрения так и с "тз логики". Если это логика технаря, а не домохозяйки.
??
Я запятую там пропустил. Ок, читать так:
"Какие обездоленные br, img и тп непарные теги.
За что ты их так?"
Надеюсь, я понял:)
У ТСа поднят АД и на него уже завязано кучка сервисов. Начиная от доступов к сетевым ресурсам и заканчивая телефонией. Он хочет сюда же подвязать и доступы к корп. сайту. (мне только не понятно насчёт биллинга).
А по сути какие проблемы? Раз уже поднят LDAP - надо решать задачу с "привлечением" оного. Причем на IIS, дабы не городить ненадёжные городушки.
maxvel0007, система не сайты контролирует, а работает на уровне сервера. Мониторит обращение к файлам:
Слово "сайт" ТС не корректно употребляет. пхп-файлы будет правильнее.
Спасибо за инфу. Очень хорошо изложено.
Но хочу немножко .. то ли разочаровать, то ли объяснить
Невозможно давать гарантию, не отнимая доступы к файлам (=исп. коду) и серверу (к ФТП, ПУ хостинга, функциям движка, способным на это и тд). Ибо невозможно гарантировать, что клиент сам не зашлет трояна, даже не ведая об этом. Например со своего зараженного ПК.
Т.е. если кто-то даёт такие гарантии, не отнимая доступы - это или мошейники или непрофессионалы.
Отдельная история - установка скриптов мониторинга при "выдаче гарантий". Но тут тоже не всё однозначно.
и нафига он тогда нужен?
Какие правила ты боишься нарушить?
На шаред-хостинге?! При презентации продукта во первых строках нужно говорить что речь идёт о защите на ВПС\ВДС, а не "защита сайтов".
В нынешнее время полезность видновых антивирей - 10% :) Защита системы должна строится на других принципах.
Стоит, если не пытаться сразу рубить бабло. Иначе усилия не оправдаются и проект умрёт, как было с 100500 такими же..
соседний раздел и закреплённый там топик - это для начала.
