शुरू करना

अवलोकन

व्यवस्थापक लॉगिन पृष्ठ ComusThumbz प्रशासन पैनल के लिए सुरक्षित प्रवेश बिंदु है। यह उन्नत सुरक्षा सुविधाओं के साथ पासवर्ड आधारित प्रमाणीकरण प्रदान करता है जिसमें दर सीमित, भंग बल संरक्षण और स्वचालित पासवर्ड हैश अपग्रेड शामिल हैं। यह पहला पेज प्रशासक है जो बैकेंड तक पहुंचने पर देखता है।

[Screenshot: ctlogin-full-page]

इस पृष्ठ पर जाएं

सीधे अपने ब्राउज़र के माध्यम से लॉगिन पेज तक पहुंचें:

• यूआरएल पैटर्न: https://yourdomain.com/ct/admin/ctlogin.php
• वैकल्पिक: https://yourdomain.com/ct/admin/ (Redirects to ctlogin.php अगर प्रमाणित नहीं है)

सिस्टम आवश्यकताएं

PHP आवश्यकता

आवश्यक PHP एक्सटेंशन

आवश्यक PHP कार्य

फ़ोल्डर अनुमतियां

सर्वर आवश्यकताएं

सम्पर्क करने का विवरण

यह अनुभाग सब कुछ दस्तावेज करता है कि इंस्टॉल स्क्रिप्ट को इस पृष्ठ को सही ढंग से सेट करने की आवश्यकता है।

फ़ोल्डर्स आवश्यक

पेज लेआउट

[Screenshot: ctlogin-annotated-layout]

पृष्ठ तत्व

सुविधाएँ और कार्य

पासवर्ड प्रमाणीकरण

लॉगिन सिस्टम पिछड़े संगतता के लिए आधुनिक हैशेड पासवर्ड और विरासत सादे पाठ पासवर्ड दोनों का समर्थन करता है।

प्रमाणीकरण प्रवाह:

1. उपयोगकर्ता पासवर्ड दर्ज करता है और फॉर्म जमा करता है
2. यदि IP को रेट-सीमित (ब्लॉक किया गया) है तो सिस्टम चेक
3. यदि अवरुद्ध नहीं है, तो एडमिन पासवर्ड को पुनः प्राप्त करें tblSettings
4. अगर संग्रहीत पासवर्ड हैश या सादे पाठ है तो चेक:

- हाशेड: उपयोग passwordverify() सुरक्षित तुलना के लिए सादा पाठ: प्रत्यक्ष स्ट्रिंग तुलना (legacy मोड)

1. सफलता पर:

- स्वचालित रूप से हैश को सुरक्षित करने के लिए सादे पाठ पासवर्ड को अपग्रेड करता है - प्रमाणीकरण के लिए सत्र चर सेट करता है - पिछड़े संगतता के लिए विरासत कुकीज़ सेट करता है - आईपी के लिए रेट लिमिटर को रीसेट करता है - लॉग सफल लॉगिन - मुख्य.php पर रीडायरेक्ट करता है

1. विफलता पर:

- रिकॉर्ड्स रेट लिमिटर में प्रयास करते हैं - लॉग असफल प्रयास - शेष प्रयासों के साथ त्रुटि संदेश दिखाता है - धीरे-धीरे भंग बल हमलों में 1-सेकंड देरी जोड़ता है

रेट लिमिट / ब्रूट फोर्स प्रोटेक्शन

लॉगिन पेज में ब्रूट फोर्स हमलों के खिलाफ व्यापक सुरक्षा शामिल है:

यह कैसे काम करता है:

1. प्रत्येक असफल लॉगिन प्रयास आईपी पते के साथ दर्ज किया गया है
2. 5 मिनट के भीतर असफल प्रयास के बाद, आईपी अवरुद्ध हो जाता है
3. अवरुद्ध IP एक उलटी गिनती संदेश देखें
4. सफल लॉगिन उस IP के लिए काउंटर रीसेट करता है
5. पुराने रिकॉर्ड स्वचालित रूप से सफाई कर रहे हैं (प्रति अनुरोध 1% संभावना)

चरण-दर-चरण उपयोग

लॉग इन

1. नेविगेट करने के लिए https://yourdomain.com/ct/admin/ctlogin.php
2. पासवर्ड फ़ील्ड में अपना व्यवस्थापक पासवर्ड दर्ज करें
3. क्लिक करें साइन इन करें बटन
4. यदि सफल हो, तो आपको डैशबोर्ड पर रीडायरेक्ट किया जाएगा

[Screenshot: ctlogin-password-entry]

हैंडलिंग विफल लॉगिन

यदि आप गलत पासवर्ड दर्ज करते हैं:

1. एक त्रुटि संदेश शेष प्रयास दिखा रहा है
2. 5 असफल प्रयासों के बाद, आपको 15 मिनट के लिए बंद कर दिया जाएगा
3. बंद करने के लिए प्रतीक्षा करें, या:

[Screenshot: ctlogin-error-message]

लॉकआउट से पुनर्प्राप्त करना

यदि आप बहुत असफल प्रयासों के कारण बंद हो गए हैं:

वेट

• 15 मिनट के बाद लॉकआउट स्वचालित रूप से समाप्त हो जाता है
• उलटी गिनती त्रुटि संदेश में दिखाया गया है

समस्या निवारण

सामान्य त्रुटियां

लॉग इन नहीं

समस्या: सही पासवर्ड काम नहीं करता।

समाधान:

1. डेटाबेस में पासवर्ड सत्यापित करें:

SELECT adminpassword FROM tblSettings WHERE id = 1;

1. यदि यह एक हैश है, तो अस्थायी रूप से सादे पाठ को रीसेट करने का प्रयास करें
2. जांचें कि क्या दर सीमा आपको अवरुद्ध है (tblCMSRateLimits में देखो)
3. सत्यापित सत्र काम कर रहा है (Php.ini सत्र सेटिंग्स की जाँच करें)

सत्र पर्सिस्ट नहीं

समस्या: लॉगिन सफल होता है लेकिन आप तुरंत लॉग आउट हो जाते हैं।

समाधान:

1. PHP सत्र विन्यास की जाँच करें:

   phpinfo(); // Look for session settings

1. सत्यापित सत्र पथ को बचाने के लिए लिखने योग्य है
2. कुकी डोमेन मुद्दों (localhost बनाम डोमेन) के लिए जाँच करें
3. ब्राउज़र कुकीज़ साफ़ करें और फिर से कोशिश करें

लॉकआउट रिकवरी

समस्या: बंद कर दिया और याद नहीं कर सकता कि कब तक इंतजार करना है।

समाधान:

-- Check when you'll be unblocked
SELECT identifier, blockeduntil,
       TIMESTAMPDIFF(MINUTE, NOW(), blockeduntil) as minutesremaining
FROM tblCMSRateLimits
WHERE action = 'adminlogin'
AND blockeduntil > NOW();

सुरक्षा सर्वश्रेष्ठ अभ्यास

1. मजबूत पासवर्ड का उपयोग करें

न्यूनतम 12 वर्ण
- मिक्स ऑफ अपरकेस, लोअरकेस, नंबर, प्रतीक
- शब्दकोश शब्द से बचें

1. लॉग इन करें

- असफल प्रयासों के लिए नियमित रूप से चेक लॉग
- हमले का संकेत पैटर्न के लिए देखें
- यदि आवश्यक हो तो आईपी व्हाइटलिस्टिंग को लागू करने पर विचार करें

1. सॉफ्टवेयर अद्यतन रखें

- पासवर्ड हैशिंग एल्गोरिदम नियमित रूप से बेहतर होते हैं
- अद्यतन सुरक्षा निर्धारण शामिल हो सकता है

1. व्यवस्थापक पथ का नाम बदलें या संरक्षित करें

- अतिरिक्त प्रमाणीकरण परत जोड़ने के लिए उपयोग करने पर विचार करें
- यदि संभव हो तो व्यवस्थापक पहुंच के लिए आईपी व्हाइटलिस्टिंग का उपयोग करें

Changelog