تو این آموزش میخوام بهتون یاد بدم که چطوری میتونین به مسیر ادمین IP خودتون رو بدین که به غیر از اون کاربران دیگه ای نتونن وارد بشن.

برای اینکار وارد هاستتون بشین و فایل htaccess رو ویرایش کنین و کدهای زیر رو داخلش قرار بدین:

<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteCond %{REQUEST_URI} !=/maintenance.html
 RewriteCond %{REMOTE_ADDR} !=xxx.xxx.xxx
 RewriteRule ^.*$ - [R=503,L]
 </IfModule>

حالا کافیه بجای xxx آیپی خودتون رو بدین. از این به بعد هرکسی خواست وارد مسیر ادمین بشه با خطای 404 مواجه میشه

امیدوارم موفق باشید!

تو این آموزش میخوام بهتون یاد بدم که چطور میتونین ضریب نفوذ به ادمین رو توسط هکرها کاهش بدین.

همونطور که میدونین مسیر ورود به ادمین تو انجمن ساز ips خیلی راحت هستش و کاربر میتونه با نوشتن کلمه admin در انتهای آدرس سایت وارد بخش لاگین بشه و باعث ایجاد خرابکاری بشه. پس راه حل چیه؟

تو این آموزش من قراره دو راه ساده و کاربردی رو بهتون یاد بدم.

راه حل اول:

استفاده از فایل constants.php و تغییر نام فولدر  admin

برای اینکار کافیه وارد هاستتون بشین و در مسیری که انجمن رو نصب کردین یک فایل با اسم constants.php بسازین و کد زیر رو داخلش قرار بدین:

<?php
define( 'CP_DIRECTORY', 'new-name' );

حالا کافیه بجای new-name اسم جدید رو بنویسین. از این پس برای وارد شده به ادمین باید در انتهای آدرس انجمنتون بجای admin از از اسم جدیدتون استفاده کنین.

راه حل دوم:

گذاشتن پسورد روی پوشه ادمین

برای اینکار طبق آموزش زیر جلو برین:

1.ابتدا وارد ناحیه کنترل پنل سی پنل خود شوید و روی گزینه ی file manager  کلیک کنید.

2. پوشه ای که می خواهید روی آن پسورد بگذارید را انتخاب نموده و راست کلیک کرده و گزینه ی password protect را انتخاب کنید.

3. در صفحه ی جدید برای پوشه ای که انتخاب کرده اید نام کاربری و رمز عبور تعریف نمایید و روی گزینه ی save کلیک کنید.

4. درصورتی که مراحل فوق را به درستی انجام دهید با پیغام موفقیت آمیز بودن ثبت پسورد مواجه می شوید.

5. اکنون از قسمت بالای صفحه تیک گزینه ی password protect this directory را بزنید و نام یوزری که ساخته اید را وارد نمائید و روی گزینه ی save کلیک کنید.

6. اگر این مرحله را نیز به درستی انجام دهید می باید با پیغام موفقیت آمیز بودن عملیات مواجه شوید.

با انجام این مراحل ساده پسورد گذاشتن روی فایل ها انجام شد. از این پس اگر آدرس پوشه را در مرورگر خود وارد نمایید قبل از اینکه آن صفحه برای شما نمایش داده شود از شما درخواست یوزرنیم و پسورد میکند. در این صفحه مشاهده می نمایید که فایل مورد نظر رمز گذاری شده است و برای مشاهده ی آن نیاز به وارد کردن یوزرنیم و پسورد دارید. با وارد کردن یوزرنیم و پسورد دایرکتوری مورد نظر شما باز خواهد شد.

موفق باشید!

از اونجایی که خیلی از دوستان بنا به هر دلایلی رمزشون رو فراموش میکنند و ممکنه به ایمیل وارد شده به اکانت مدیریت کل دسترسی نداشته یا کلا فراموش کرده باشند تنها تنها روشی که میمونه تغییر رمز هش Hash شده کاربری که مدنظرتونه یا مدیریت کل هست که به این صورت باید با دقت و حساسیت بالا عمل کنید تا یک وقت به اشتباه جای دیگر را خراب نکنید (البته قبل از اینکار از دیتابیس تون بک آپ تهیه کنید)

1. اول از همه وارد سی پنل هاستتون بشید ، سپس وارد PHP My Admin شده و از آنجا با توجه به نام دیتابیسی که قبلا انتخاب نموده اید در سمت چپ کلیک کرده تا جداول انجمن باز شوند ، در این جداول به دنبال جدولی با نام "core_members" بگردید و وارد آن بشید ؛ کاربر مدنظر یا مدیریت کل را پیدا کرده که به ترتیب یوز آیدی برای شما لیست میشود یا همونجا جستجو کنید که بعد از پیدا کردن روی دکمه Edit همان ردیف اسم سمت چپ کلیک کرده تا وارد صفحه ویرایش جزئیات شوید ، از آنجا دنبال "members_pass_hash" و "members_pass_salt" را پیدا کرده و با توجه به لینک زیر مقادیر را پر کرده. 
2. Invision Power Board(IPB) Password Hash Generator
3. وارد لینک بالا شوید و پسورد دلخواه خود را که برای ورود به آن نیاز دارید را وارد و با توجه به نسخه IPB یا IPS خود را انتخاب کنید و بعد روی "I'm not a robot" کلیک کنید تا تایید بشه که شما ربات نیستید و بعد از تیک خوردن روی Generate Hash کلیک کنید تا پسورد شما را به صورت Hash تولید کند ، که پس از عملیات با دو فیلد روبه رو خواهید شد که فیلد اول برای "members_pass_hash" و دومی هم برای "members_pass_salt" هست که مقادیرش رو درون کادر های گفته شده پر میکنید

و در آخر صفحه روی دکمه Go بالایی که داخل همان کادر اطلاعات هست کلیک کنید و تمام ! حالا با پسوردی که در تنظیم کرده اید وارد شوید بدون دردسر و خرابکاری اضافه !

نکته مهم: جهت جلوگیری از احتمالات کرک شدن پسوردتون بعد از پایان کارتون پسوردتون رو تغییر بدید!

امیدوارم موفق باشید!

اگه از آخرین نسخه انجمن ساز IPS استفاده میکنین باید با پیامی تو ادمین یا انجمن مواجه شده باشین که میگه یک بروزرسانی امنیتی برای بخش REST API وجود داره و با رفتن به بخش پشتیبانی و زدن گزینه "قسمتی به درستی کار نمیکند" این مورد رو بروزرسانی کنین ولی چون ما از نسخه های نال شده استفاده می کنیم این کارایی عملا جوابگو نخواهد بود پس مجبوریم دست به ویرایش کدها ببریم.

پس برای این کار وارد هاست شوید و در محلی که انجمن خود را نصب کرده اید وارد مسیر زیر بشید:

applications/downloads/api/files.php

کدهای زیر رو پیدا کنین:

if( \IPS\Request::i()->sortBy == 'popular' )
		{
			$sortDirection = \strtoupper( \IPS\Request::i()->sortDir ) == 'DESC' ? 'DESC' : 'ASC';
			$sortBy = 'file_rating ' . $sortDirection . ', file_reviews';
			$where = array( array( 'file_rating>?', 0 ) );
		}

با کدهای زیر جایگزین کنین:

/* Sort by popular files */
		if( \IPS\Request::i()->sortBy == 'popular' )
		{
			\IPS\Request::i()->sortDir = \IPS\Request::i()->sortDir ?: 'ASC';
			$sortBy = 'file_rating ' . \IPS\Request::i()->sortDir . ', file_reviews';
			$where = array( array( 'file_rating>?', 0 ) );
		}

امیدوارم موفق باشد!

تو این آموزش میخوام بهتون یاد بدم که چطور کلید F12 یا همون Inspect Element رو غیرفعال کنین تا یکی نتونه از کدهای قالبتون کپی برداری کنه

برای این کار کافیه قالب مورد نظرتون رو ویرایش کنین و در تب قالب فایل globaltemplate رو باز کنین و در انتهای کدها قبل از تگ بسته body کد زیر رو قرار بدین:

                  <!--Disable F12 key By Arash.Ranjbar-->
<script>
//Disable F12 key
  $(document).keydown(function (event) {
    if (event.keyCode == 123) { // Prevent F12
        return false;
    } else if (event.ctrlKey && event.shiftKey && event.keyCode == 73) { // Prevent Ctrl+Shift+I        
        return false;
    }
});
</script>
                  <!--End of Disable F12 key By Arash.Ranjbar-->

امیدوارم موفق باشید!

شاید تا حالا دیده باشین که بعضی از وبسایتها اجازه کپی مطالب یا راست کلیک رو غیرفعال میکنن تا سایرین نتونن محتوای سایت رو کپی کنن. حالا تو این آموزش میخوام بهتون یاد بدم که چطور از این کدها میتونین تو انجمنتون استفاده کنین.

برای این وارد ادمین بشین و پوسته مورد نظرتون رو ویرایش کنین. حالا تو تب قالب فایل globaltemplate رو باز کنین و به انتهای کدها برین و قبل از تگ بسته </body> کدهای زیر رو قرار بدین:

1. برای غیر فعال کردن راست کلیک:

                      <!--Disable right click By Arash.Ranjbar-->
<script type="text/javascript">
$(document).ready(function () {
    //غیرفعالسازی همه صفحه
    $("body").on("contextmenu",function(e){
        return false;
    });
    
    //غیرفعالسازی بخشی از صفحه
    $("#id").on("contextmenu",function(e){
        return false;
    });
});
</script>
                  <!--End of Disable right click By Arash.Ranjbar-->

2. برای غیر فعال کردن کات، کپی و پیست کردن:

                      <!--Disable copy, vut and paste By Arash.Ranjbar-->
<script type="text/javascript">
$(document).ready(function () {
    //غیرفعالسازی همه صفحه
    $('body').bind('cut copy paste', function (e) {
        e.preventDefault();
    });
    
    //غیر فعالسازی بخش از صفحه
    $('#id').bind('cut copy paste', function (e) {
        e.preventDefault();
    });
});
</script>
                      <!--Disable copy, cut and paste By Arash.Ranjbar-->

3. برای غیر فعال کردن راست کلیک، کات، کپی و پیست کردن:

                      <!--Disable right click, copy and paste By Arash.Ranjbar-->
<script type="text/javascript">
$(document).ready(function () {
    //غیرفعالسازی همه صفحه
    $('body').bind('cut copy paste', function (e) {
        e.preventDefault();
    });
   
    //غیرفعالسازی بخشی از صفحه
    $("body").on("contextmenu",function(e){
        return false;
    });
});
</script>
                      <!--Disable right click, copy and paste By Arash.Ranjbar-->

امیدوارم موفق باشید!

تو این آموزش میخوام یاد بدم که بعد فعال سازی گواهی ssl چهکارهایی باید انجام بدین. این کار موقعی لازم هستش که انجمن شما گواهی ssl نداشته و اکنون بعد از فعال سازی گواهی ssl انجمنتون با https بالا نمیاد.

1. ویرایش فایل conf_global.php:

وارد هاست شده و در محلی که انجمن رو نصب کردین فایل conf_global.php رو پیدا و ویرایش کنین و در صفحه باز شده تغییر زیر رو انجام بدین

از:

$INFO['base_url']			=	'http://www.yourdomain.com';

به:

$INFO['base_url']			=	'https://www.yourdomain.com';

ممکنه بر حسب نسخه انجمنتون  بجای base_url عبارت board_url رو مشاهده کنید

2.  ریدایرکت ازhttp به https:

رای اینکار ابتدا وارد سی پنل شید بعدش وارد فایل منیجر بشید از سمت بالا سمت راست روی تنظیمات کلیک کنید و نمایش فایلهای مخفی را بزنید بعد این کار تو همون قسمت دنبال فایل Htaccess بگردید بعدش روش کلیک راست کرده و گزینه edit  رو انتخاب کنید و سپس کد زیر رو درون فایل باز شده قرار بدید و ذخیره رو بزنید.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

دقت کنین که اگه خط اول یعنی rewriteEngine On وجو داشت فقط بقیه کد رو وارد و ذخیره کنید.

3. بروزرسانی آدرس های موجود در ارسال ها:

برای اینکار وارد قسمت پشتیبانی ادمین شوید و از ستون سمت چپ در مقابل "نگارش MySQL" گزینه جعبه ابزار SQL را بزنید و در صفخه باز شده در فیلد کوئری زیر را اجرا کنید

UPDATE forums_posts SET post=REPLACE(post, 'آدرس قبلی انجمن', 'آدرس جدید انجمن')

امیدوارم موفق باشید!

این آموزش رو به صورت سفارشی برای یکی از کاربرا کدنویسی کرده بودم بعدش دیدم احتمالا سایر کاربرا هم بهش نیاز داشته باشن به این خاطر خواستم با دوستان عزیز به اشتراک بزارم

این روش یک آیکن چشمی به فیلد پسورد اضافه میکنه که کاربر با کلیک روی اون رمز وارد شده خودشو میبینه:

خب برای شروع قالب مورد نظرتون رو ویرایش کنین و در تب قالب LoginpopupForm رو جستجو و باز کنید. در صفحه باز شده کد زیر رو پیدا کنید:

<li class="ipsFieldRow ipsFieldRow_noLabel ipsFieldRow_fullWidth">
			<input Id="password-field" class="form-control" type="password" placeholder="{lang="password"}" name="password" autocomplete="current-password">

و در ادامش کد زیر رو وارد کنید:

<span toggle="#password-field" class="fa fa-fw fa-eye arash-icon arash-password"></span>
          <script>
          $(".arash-password").click(function() {
          $(this).toggleClass("fa-eye fa-eye-slash");
          var input = $($(this).attr("toggle"));
          if (input.attr("type") == "password") {
          input.attr("type", "text");
          } else {
          input.attr("type", "password");
          }
          });
</script>

حالا تو custom.css کدهای زیر رو وارد کنید:

 .arash-icon {
  float: left;
  margin-left: 10px;
  margin-top: -25px;
  position: relative;
  z-index: 2;
}
.container{
  padding-top:50px;
  margin: auto;
}

امیدوارم موفق باشید!