Sadržaj
Joomla Securitycheck ranjivostiKao i svaka aplikacija ili platforma Joomla s otvorenim kodom žrtva je svih vrsta hakerskih i neželjenih napada.
Svaki programer trebao bi poduzeti sve moguće mjere kako bi zaštitio svoju web stranicu Joomla i poboljšao njezinu sigurnost.
Za upravljanje sigurnošću Joomla web stranice možemo koristiti dodatak Securitycheck, koji je paket za zaštitu okoliša. Ovaj dodatak uključuje sljedeće funkcionalnosti:
- Modularno grafičko sučelje za brzo i jednostavno upravljanje cijelim proširenjem.
- Web sigurnost se odupire vrsti napada SQL, LFI i XSS napadi. Možete upravljati crnim popisom zlonamjernih ili napadačkih IP adresa, bijelim popisom dopuštenih IP adresa, zapisnikom događaja, koji zatim mogu analizirati administratori pozadine.
- Također uključuje preusmjeravanje na stranicu po vašem izboru, osim na dom, ako se otkrije napad. Uključuje zaštitu druge razine za pronalaženje sumnjivih riječi, za analizu nizova i kombinacija te zaštitu sesije za sprječavanje lažiranja.
- Sadrži upravitelj datoteka za upravljanje dopuštenjima istog administratora Joomle
- Analiza i provjera cijelog weba, komponenti, baza podataka, skripti, dozvola itd.
- Ako pronađe bilo kakav problem, prijavit će ga i predložiti kako ga ispraviti.
Poslužitelj na kojem je dodatak pokrenut mora imati aktiviranu funkciju php curl, Kontrola sigurnosti koristi se za provjeru ažuriranja. Ako ova značajka nije instalirana na vašem sustavu, provjera ažuriranja neće biti dostupna i dobit ćete pogrešku, iako će komponenta ispravno raditi.
Obično se aktivira ako to ne morate zatražiti od tehničke podrške. Ako imamo pristup datoteci php.ini, raskomentirat ćemo proširenje retka = php_curl.dll i ponovno pokrenuti apache.
Ostalo savjete koje trebate imati na umu kako biste pojačali sigurnost weba u Joomli:
- Ažurirajte proširenja kako ih objavljuju njihovi autori.
- Zaštitite pristup imeniku i administratorskom sučelju.
- Izmijenite administratorskog korisnika koji je prema zadanim postavkama konfiguriran u instalaciji.
- Zaštitite datoteku configuration.php.
- Pravilno upotrijebite robots.txt i htaccess.
- Održavajte odgovarajuća dopuštenja za mape i datoteke.
- Koristite proširenja Antivirus i Vatrozid na pozadini Joomle.
- Instalirajte proširenja koja automatiziraju sigurnosne kopije.
Nakon instalacije Joomle imate zadani administratorski pristup do www.mojadomena.com/administrator, Tako prikladno je promijeniti administratora za drugo ime.
Izbrišite instalacijsku mapu Joomle
Nehotično napuštanje ove mape nakon instalacije može biti ozbiljan sigurnosni propust.
Dodatak preuzimajte samo sa službenih web stranica jer mnoge tvrtke stvaraju komponente i module koji se objavljuju samo na njihovim web stranicama, a ne i na službenim, a to može biti opasno.
Ne unosite promjene u jezgru Joomle! koji nas uvjetuju u budućim ažuriranjima, koristite tehniku nadjačavanja predložaka, koji omogućuje izmjene u prezentaciji modula i komponenti bez potrebe za mijenjanjem jezgre Joomla.Je li vam se svidio i pomogao ovaj vodič?Autor možete nagraditi pritiskom na ovaj gumb kako biste mu dali pozitivan bod
