Obsah
Chyby zabezpečení Joomla SecuritycheckJako každá aplikace nebo platforma open source Joomla je obětí všech druhů útoků hackerů a spammerů.
Každý vývojář by měl přijmout veškerá možná opatření k ochraně svého webu Joomla a zlepšení jeho zabezpečení.
Ke správě zabezpečení webových stránek Joomla můžeme použít plugin Securitycheck, což je sada pro ochranu prostředí. Tento plugin obsahuje následující funkce:
- Modulární grafické rozhraní pro rychlou a snadnou správu celého rozšíření.
- Zabezpečení webu odolává typům útoků Útoky SQL, LFI a XSS. Můžete spravovat černou listinu škodlivých nebo útočníkových IP adres, bílý seznam povolených IP adres, protokol událostí, které pak mohou analyzovat správci backendu.
- Pokud je detekován útok, obsahuje také přesměrování na jinou stránku než domovskou, kterou si vyberete. Zahrnuje ochranu druhé úrovně pro vyhledávání podezřelých slov, analýzu řetězců a kombinací a ochranu relace, která zabraňuje falšování.
- Obsahuje správce souborů pro správu oprávnění od stejného správce Joomla
- Analýza a kontrola celého webu, komponent, databází, skriptů, oprávnění atd.
- Pokud zjistí jakýkoli problém, nahlásí jej a navrhne, jak jej opravit.
Server, na kterém je plugin spuštěn, musí mít aktivovanou funkci php curl, Bezpečnostní kontrola slouží ke kontrole aktualizací. Pokud tato funkce není ve vašem systému nainstalována, kontrola aktualizací nebude k dispozici a zobrazí se chyba, přestože součást bude fungovat správně.
Normálně se aktivuje, pokud o to nemusíte žádat technickou podporu. Pokud máme přístup k souboru php.ini, odkomentujeme příponu řádku = php_curl.dll a restartujeme apache.
jiný tipy, které je třeba mít na paměti pro posílení zabezpečení webu v Joomle:
- Aktualizujte rozšíření tak, jak jsou vydána jejich autory.
- Chraňte přístup k adresáři a administrátorskému rozhraní.
- Upravte uživatele správce, který je ve výchozím nastavení nakonfigurován v instalaci.
- Chraňte soubor configuration.php.
- Správně používejte soubory robots.txt a htaccess.
- Udržujte správná oprávnění pro složky a soubory.
- Na backendu Joomla používejte antivirová a firewallová rozšíření.
- Nainstalujte si rozšíření, která automatizují zálohování.
Po instalaci Joomla máte výchozí přístup správce www.mydomain.com/administrator, tím pádem je vhodné změnit správce pro jiné jméno.
Odstraňte instalační složku Joomla
Neúmyslné opuštění této složky po instalaci může být vážnou chybou zabezpečení.
Stahujte plugin pouze z oficiálních stránek, protože mnoho společností vytváří komponenty a moduly, které publikují pouze na svých webových stránkách, nikoli na oficiálních stránkách, a to může být nebezpečné.
Neprovádějte změny v jádru Joomly! které nás podmiňují v budoucích aktualizacích, použijte techniku přepsání šablony, což umožňuje provádět úpravy v prezentaci modulů a komponent, aniž byste museli upravovat jádro Joomla.Líbil se vám tento návod a pomohl mu?Autora můžete odměnit stisknutím tohoto tlačítka, čímž mu dáte kladný bod
