merhabalar,

oscommerce sitemin admin paneline girmeye çalıştığımda şifre yanlış uyarısı veriyordu. veritabanından girip baktığımda administrators tablosundaki kullanıcı adı ve şifresinin değiştirildiğini gördüm. rastgele bir kullanıcı ve şifre verilmiş. ve bu olay sık sık başıma geliyor. acaba burdaki açık nedir. açığı nasıl kapatabilirim. teşekkürler...

admin klasör ismini değiştirmek;
admin yerine badmin;cadmin vb. şekilde yazmak. değiştirdiğin bu klasör ismini includes/config.php ve admin/inculudes/config php de ADMIN ile ilgili yazan yerlerde aynı ismi değiştirmek
ayrıca HOSTING Panelden Şifreli dizin olarak bu admın klasörüne şifre verererk klasöre ulaşmak için 2 aşamalı bı duvar oluşmuş olur

Hosting panelde
.htaccess üzerinden şifreleme yapmak gerekiyopr muş

nasıl yapılır