CMS Sicherheit - Joomla

Für Web-Entwickler und Designer Joomla ist eine großartige Plattform, um Inhalte verwaltet und interaktiven Websites, sowie die Standard-Business-Website bereitzustellen. Mit Templates und Template Ersteller es macht einen schnellen, effizienten hochwertigen Publishing-Plattform in einem hart umkämpften Branche. Aber Sicherheit kann ein Problem für diejenigen, nichts von den Problemen zu sein.

Mit meinem ersten Einsatz von Joomla installierte ich die Dateien aber da ich nicht sicher war, ich würde es bleiben, mit Hilfe nahm ich die schnelle und einfache Weg der Einstellung von Benutzernamen und Kennwörtern auf einem der üblichen Standard-Werte, die wir alle benutzen. Ein großer Fehler! Nach ein paar Monaten fand ich plötzlich mein Geschäft Website als gefährlich in Google Chrome berichtet, mit verschiedenen medizinischen "Produkte" wird in den Suchergebnissen angezeigt. Dann ein Kollege informierte mich, dass Avast hatte berichtet, Viren durchsucht, wenn er die Website.

Auf die Überprüfung der Website fand ich Code in Template-Dateien eingefügt, und ein ganz neues Verzeichnis mit Viren gefüllt Ordner und Links zu einer Reihe von dubiosen Produkt Anbietern. Um es zu reparieren musste ich die ganze Seite zu löschen und neu installieren mit Hilfe eines Datenbank-Backup.

Seitdem habe ich viel über Joomla Security und alle meine Seiten gelernt werden nicht völlig sicher. Die folgende wird Ihnen helfen, die grundlegenden Fehler zu vermeiden:

1. Achten Sie darauf, starke Passwörter auf der Admin-Login und Datenbank von Anfang an gesetzt.

2. Vermeiden Sie jede beliebige Datei oder Verzeichnis-Berechtigungen auf 777 (r / w / x) -, die für jedermann beschreibbar ist. Halten Sie Ordner als 755, 644 und Dateien als Konfigurationsdateien als 666. Wenn Sie nicht verstehen Dateiberechtigungen Suche nach einigen Informationen und lernen.

3. Ändern Sie die Standard-Datenbank-Tabelle Namen von jos_ etwas anderes zum Zeitpunkt der Installation.

4. Verwenden Sie nur das Minimum an Erweiterungen. Für die, die Sie nicht Online-Suche verwenden, um sicherzustellen, dass sie keine Sicherheitsprobleme.

5. Wenn Sie nicht möchten, eine Erweiterung, die Sie ausprobiert haben, stellen Sie sicher, um es zu entfernen und nicht nur sie inaktiv gesetzt verwenden. Auf diese Weise werden alle Dateien vom Server gelöscht werden. Sie können leicht neu installieren Erweiterungen, wenn nötig.

6. Überprüfen und, Upgrades und Patches, wie sie erscheinen, besonders wenn sie Sicherheits-Updates enthalten.

7. Überprüfen Sie die Website regelmäßig für nicht autorisierte Änderungen. Verwenden Info: Domain in Google, die Ergebnisse der Indizierung zu sehen.

8. Als letzten Punkt sollten Sie ein Backup der Datenbank, Vorlagen, Bilder und andere Medien, und alles, was auf die Website hochgeladen wurde oder Kundenwünschen angepasst werden. Ihr Web-Host kann eine Anlage liefern, um die MySQL-Datenbank zu sichern, aber wenn nicht, dann lernen, phpMyAdmin verwenden, sollte es von der Web-Host zur Verfügung gestellt werden.

Joomla ist ein tolles Stück Software und die meisten Fragen der Sicherheit sind bis auf Serverkonfiguration und Anwenderfehler. Sie können beide Probleme, indem sie ein wenig Zeit, um zu verstehen, wie eine sichere Joomla Website pflegen zu entfernen.