Barrapunto

Hay mucha gente que se divierte puteando a los demás aprobechando este tipo de cosas.

Así que yo que mantengo un sitio con php-nuke 6.9 he optado por remediar los efectos más que las causas (que son infinitas. Visto está ...) así que en mi sitio que hay sólo dos admins tengo un chequeo en el auth.php que me comprueba el nombre del admin, el hash de su contraseña y la ip desde la que se conecta.

Yo creo que con cosas así se evita cualquier creación de cuentas god no autorizadas. Quién sea se tiene que entretener en romper el hash para averiguar la clave y aún así tiene que acceder con una ip dentro de las del rango que mi ISP me asigna.

No entiendo pq un cms tan extendido está tan pobremente diseñado.