security - 如何防止在 Joomla 2.5 中访问 c​​omponent/users/?view=registration？

Question

如何限制或禁用对 component/users/?view=registration 的访问？有人试图通过直接转到 domain.com/component/users/?view=registration 并注册为用户来入侵客户的网站。被抓到的唯一原因是他们的电子邮件地址被退回，因为他们的邮箱已满。这个特定的 Joomla 2.5 网站没有在屏幕上显示登录模块。此外，/administrator 已经受 .htaccess 密码保护。

有没有办法在 Joomla 中的某处关闭以禁止用户注册，这样 component/users/?view=registration 就不起作用了？或者 component/users/?view=registration 本身是否应该使用 .htaccess 进行密码保护？谢谢!

Answer 1

是的，有。在后端，导航到“用户”>“用户管理器”。加载后，单击子菜单中的选项按钮。组件选项卡中的第一个选项是允许或不允许用户注册的单选按钮。

现在，当某人(或某些机器人)尝试直接导航到用户注册时，他们会自动重定向到专用的登录页面。如果没有帐户，那将毫无用处。

您还可以为任何 URL 路径将 301 重定向插入根 .htaccess 并将它们路由回主页。

Redirect 301 /index.php?option=com_users&view=registration http://www.mywebsite.com/