Muy buenas! Me gustaría abrir este thread para crear un tema de debate sobre la seguridad de una página web en cuanto a la inclusión de una sección administrador. Imaginad una web en la que los usuarios no tengan que registrarse, pero que, por motivos de actualización, moderación, etc, haga falta crear una cuenta de administrador.
¿Qué opciones pensáis que son las mejores? A mí se me ocurren un par de ideas:
1.- Crear un enlace en la página que vaya a la sección de administración.
Creo que esta solución no es buena, pq ¿para qué quieren todos los usuarios ver ese enlace ahí, si solamente es útil para una única persona (el admin)?
2.- Crear una sección con una dirección que solamente la conozca el administrador.
Por ejemplo, sería algo así: http://www.miweb.com/admin
Entonces ningún enlace apuntaría a esa sección, sería invisible para la gente q no sabe de su existencia. Pero se me ocurre una cosa: los buscadores podrían indexarlo? Es decir, si ninguna página en el mundo apunta a esa dirección, ningún buscador la va a ver, no? Yo imagino q no. En el caso de q fuese q sí, la solución vendría por poner en el robots.txt q los buscadores no indexen esa sección, pero entonces sería más sencillo localizarla para un hacker, pq no tendría más q probar a meterse en http://www.miweb.com/robots.txt a ver si existe el fichero y ya tendría localizada la sección de admin, lo cual es un buen primer paso.
Qué pensáis vosotros?
Salu2!!
