Создаем форум. Продолжение.

Поделиться в соц. сетях

Создаем форум. Продолжение.

• Приступим к делу

Сама установка движка займет от силы несколько минут. Итак, вот последовательность действий, которую надо выполнить:

1. Создаем папку на сервере и переносим туда распакованные скрипты из архива с дистрибутивом движка. Не забудьте установить для директорий правильные права доступа в соответствии с прилагающейся инструкцией.
2. Далее необходимо, пользуясь администраторским интерфейсом MySQL, создать новую базу данных и присвоить ей какой-либо псевдоним.
3. Набираем в браузере адрес папки и попадаем в интерфейс настройки движка, отображающийся при первом запуске. Здесь необходимо указать: псевдоним свежесозданной базы данных, а также адрес электронной почты и пароль администратора форума. Если все указано правильно, система сама сформирует таблицы БД и выдаст сообщение об успешно проделанной работе.
4. Далее вручную удаляем файлы-скрипты инсталлятора (те, которые выполняются при первом запуске форума) — они больше не нужны. Их имена указаны в руководстве по установке дистрибутива. Теперь при вызове адреса будет запускаться главная страница форума. Запускаем администраторскую консоль и переходим к прямым обязанностям.
• Враг не пройдет
Первоочередная и, наверное, самая «напрягающая» обязанность каждого администратора — обеспечить безопасность своего форума. Конечно, тут необходимо учитывать и масштабность проекта. Если это трекер в локальной сети, где все свои — ясное дело, что беспокоиться, особо не стоит. Если это открытый и довольно масштабный онлайн-проект — вероятность того, что какой-то «редиске» вздумается похозяйничать на вашем форуме, резко возрастает.
Как правило, хакеры используют две основных уязвимости движков: «дырки» в скриптах и ложные запросы к БД. Они позволяют, введя исполняемый код (строку на РНР) в непредназначенном для этого поле, например, в адресной строке браузера, получить доступ к файлам, хранящимся на сервере, и извлечь оттуда необходимую информацию — пароли пользователей и админа. Ответственность за скриптовые бреши целиком и полностью висит на программистах — разработчиках конкретного скрипта. Если вы не сильны в программировании и не можете написать подпрограмму обхода скользких мест, то единственный метод обеспечения безопасности — регулярно посещать форумы админов-пользователей того же движка и узнавать о найденных уязвимостях раньше, чем взломщики. Которые, к слову, частенько пользуются тем же источником информации. Что делать дальше — выбор невелик: либо до выхода заплатки временно отключить ненадежную функцию (если это позволяет движок), либо одно из двух…

Вторая беда владельцев интернет-форумов — спамерские боты, засоряющие ветви обсуждений рекламой. К счастью, бороться с ними научились с помощью усложненной процедуры регистрации — либо предлагающей ввести надпись с хитрого рисунка, не поддающегося машинной расшифровке, либо проверяющей «человечность» с помощью банального подтверждения, высылаемого по электронной почте.
• Как пройти в баню?
Третья и основная проблема «открытых» форумов — хамы. Но если в реальной жизни некорректно ведущий себя человек еще как-то рискует схлопотать в ухо, то на форуме он будет упиваться чувством собственной безнаказанности. И что самое обидное — совершенно обоснованно. Ну, практически.
Единственный способ противодействия модератора форумным нахалам — бан. Но, увы, это волшебное средство не всесильно. Двумя основными «идентификаторами» пользователя в Сети являются файлы-куки и IP-адрес. Первые очень легко вычищаются, по поводу же идентификации по IP вопрос весьма сложный. Если не в меру ретивый форумчанин выходит в Сеть из-под прокси-сервера или по «диалапу» — «забанить» его исключительно таким образом не удастся. Заблокировать профиль — а кто мешает создать новый и продолжать портить жизнь? Мифический «супербан» совмещает оба метода сетевой идентификации и тоже обходится «на раз». Тут модератору-администратору куда более пригодятся навыки психолога — может, удастся приструнить и вразумить хулигана словами? Впрочем, сразу страшиться разгула страстей не стоит — теперь вы знаете достаточно, чтобы быть готовым к решению любой проблемы. Общайтесь на здоровье!

На этом все. Желаю удачи. Николай.