[Ayuda] Seguridad Chatbox ChangUonDyU 3.6.0
Hola: Url del foro: http://foro/index.php Version MyBB: 1.4.14 Actualización: de SMF a esta versión de MyBB Tema Instalado: Default MyBB WYSIWYG ...

Hola:

Código:
Url del foro:  http://foro/index.php
Version MyBB:  1.4.14
Actualización:  de SMF a esta versión de MyBB
Tema Instalado:  Default MyBB WYSIWYG plugin

Quería implementar en nuestro foro, de hecho lo hice sin problemas el Chat ChangUonDyU 3.6.0, pero aún siguiendo todos los pasos de este hilo acerca de la seguridad y el hack, cuando abro el explorador de internet (cualquiera) y pongo la dirección http:///foro/chatbox aparece la pantalla del chat, lógicamente es privado para admins y no quiero que se vea.

La config está bien, entiendo en config.php, tengo esto

Código:
// Security
$config['check_domain_reffer'] = true; // Check reffer url
$config['check_chatbox_key'] = true; // check ChatboxKey

$config['forumlink'] = /foro'; //Forum url
$config['chatboxkey'] = 'mipasskeychatbox'; // ChatboxKey

$config['password_tools'] = 'mipasskeytools'; // Password for tools.php
$config['managegroup'] = "3,4,26"; // Managed Group 3=Smod, 4=Admin

Y en el panel de admin tengo puesta la misma key que en config.php

Decir que para el tools si que me pide el pass, pero no lo hacer para ver directamente el chat.

He desinstalado y vuelto a instalar, pero sigue igual.

Por lo demás el chat va bien y mejor en recursos que el Shoutbox de Pirata Nervo instalado, por eso el hecho de cambiarlo.

¿Alguien puede ayudarme?

Gracias y salu2


'[url=http://www.mybb-es.com/Anuncio-reglas-generales-de-mybb-es#soporte escribió:Normas para solicitar soporte[/url]]Se requiere que antes de pedir soporte el usuario haya editado correctamente su informacion en el siguiente link o de lo contrario el tema sera cerrado.

[...]

Aunque permitimos colocar "localhost" como web en el respectivo campo, se les recuerda que la calidad del soporte carece dependiendo a la informacion proporcionada.

Preguntas:
¿Usa este plugin alguna plantilla bajo la categoría "Plantillas Globales"?
¿Usa este plugin algun archivo de acceso directo como "chat.php", "page.php", etc. accesible desde su FTP?
{SIGNATURE_IMAGE}
(31 Oct, 2011, 4:36 am)Sama34 escribió: Preguntas:
¿Usa este plugin alguna plantilla bajo la categoría "Plantillas Globales"?
¿Usa este plugin algun archivo de acceso directo como "chat.php", "page.php", etc. accesible desde su FTP?

Hola:

He actualizado la información, disculpa y gracias por contestar

En plantillas globales no usa nada, he revisado las mismas y nada aparece sobre el plugin en ellas.

Sobre ftp directo , seguro que chat.php y page.php no existen.

Los archivos php en carpeta chatbox son archive, functions, index, message y tools, en /inc/plugins el propio del chat.

El tools si que tiene acceso desde web con key activada en el config.php y lo solicita, pero el problema es la seguridad del propio chat que se ve como indico arriba.

Salu2