При помощи Admin Tools мы можем:

1) установить дополнительный логин и пароль для входа в админку;

2) быстро перевести сайт в аварийный безопасный режим в случае атак;

3) изменить ID суперадминистратора;

4) контролировать права доступа для групп пользователей;

5) изменить префикс таблиц базы данных;

6) ремонтировать и оптимизировать таблицы базы данных;

7) в один клик назначить атрибуты для всех файлов (по умолчанию 644) и папок (755) сайта.

Более полный список возможностей бесплатной и платной версий Admin Tools можно посмотреть здесь.

Итак, устанавливаем Admin Tools (https://www.akeebabackup.com/products/admin-tools.html). В меню «Компоненты» выбираем Admin Tools.

1) Нажимаем «Отремонтировать и оптимизировать таблицы»

2) Изменяем префиксы таблиц «Редактор приставок таблиц базы данных».

3) Изменяем ID суперадминистратора. Логин оставляем прежним – admin, затем (следующий пункт) вручную изменяем логин.

Что Вы должны знать, прежде чем Вы щелкните по кнопке изменения ID администратора:

• Ваши имя пользователя и пароль не меняются.. Это означает, что Вы продолжите авторизоваться с именем пользователя admin, как Вы обычно и делали.
• Вы должны будете выйти из административной панели и снова в нее войти. Не пренебрегайте этим шагом!
• Вам, возможно, будет необходимо очистить куки и/или кэш вашего браузера, прежде чем снова заходить в административную панель.
• Прежний аккаунт не удален. Однако, его имя пользователя и пароль приняли случайные значения и он был заблокирован, чтобы избежать его злоупотреблением потенциальным хакером для взлома сайта. Это означает, что Ваш прежний аккаунт супер администратора будет переименован на swMC_admin и будет выключен, чтобы никто (включая Вас самого) не смог больше авторизовываться с этим именем пользователя. Вы не должны пытаться авторизоваться с этим именем пользователя, так как это не сработает. Это устроено намеренно.
• Если Вы создали какие-либо опции, специфичные для каждого пользователя в сторонних расширениях (как, к примеру, К2 или JCE), Вам придется их снова создать для нового аккаунта супер администратора.

4) В Менеджере пользователей изменяем логин суперадминистратора с adminна другой (Сайт – Пользователи)

5) Защищаем вход в админку при помощи Admin Tools:

1. Нажимаем кнопку «Защита администратора паролем», вводим другое имя пользователя и другой пароль. Вход на сайт через модуль апач (в всплывающем окне вводим имя пользователя и пароль. Затем осуществляем вход в админку с логином и паролем. Работает не на всех серверах.

Пароль хранится в файле .htpasswd. директории administrator. Если забыли логин-пароль и административная часть сайта становится недоступной, то по FTPили менеджер файлов хостинговой панели заходим в папку administrator/ и удаляем 2 файла: .htaccessи .htpasswd.

6) В случае атаки на сайт используем кнопку «Аварийный режим». После отбоя заходим на сайт через FTP и удаляем файл .htaccess, созданный Admin Tools.

Admin Tools имеет два варианта: Admin Tools Coreи Admin Tools Professional, чем они отличаются можно узнать здесь.