CMS 보안 - Joomla

웹 개발자와 디자이너의 경우 Joomla 콘텐츠 관리 및 대화형 웹 사이트뿐만 아니라 일반 비즈니스 웹 사이트를 배포할 수있는 훌륭한 플랫폼입니다. 템플릿 및 템플릿 제작자로 그것은 매우 경쟁력있는 산업의 신속하고 효율적인 고품질의 퍼블리싱 플랫폼을 만듭니다. 그러나 보안 문제를 인식하지 못하는 분들을위한 문제가 될 수 있습니다.

Joomla의 첫 사용과 나 파일을 설치했지만 잘 모르겠어요로서 나는 우리 모두가 사용하는 일반적인 기본값 중 하나에 설정 사용자 이름과 암호의 빠르고 쉬운 길로 갔고 그것을 사용하여 유지하려고 했어요. 큰 실수! 몇 달 후에 갑자기 각종 의학 '제품'의 검색 결과에 표시되는, 구글 크롬의 위험으로보고 내 비즈니스 웹 사이트를 발견. 그러면 동료는 그가 웹사이트를 찾아볼 때 똑바로 바이러스를보고했다는 말을 알려 드린 바 있습니다.

사이트 점검에 나는 템플릿 파일에 삽입 코드를 발견하고, 완전히 새로운 디렉토리에 들어있는 바이러스는 미심쩍은 제품 판매의 범위로 폴더와 링크를 가득 채웠다. 그것을 복구하기 전 모든 사이트를 삭제하고 데이터베이스 백업을 사용하여 다시 설치했습니다.

그때부터 제가 Joomla 보안 및 내 모든 사이트에 대해 많이 배운 것은 더 완벽한 보안이 없습니다. 다음은 기본적인 실수를 방지하는 데 도움이됩니다 :

1. 시작부터 관리자의 로그 및 데이터베이스 오른쪽에 강력한 암호를 설정해야합니다.

2. 777 (R / W / X)로 파일이나 디렉토리 권한을 설정하지 마십시오 - 모든 사용자에게 쓰기 권한이야. 755으로 폴더 보관, 644 및 666와 같은 설정 파일과 같은 파일이 있습니다. 당신은 몇 가지 정보 파일에 대한 권한 검색을 이해하고 배울 수없는 경우.

3. jos_에서 설치 시에 다른 문제로 기본 데이터베이스 테이블 이름을 변경합니다.

4. 단지 확장의 최소를 사용합니다. 사람의 경우 그들이 어떤 보안 문제가없는 것을 확인하기 위해 온라인 검색은 어떻게 사용합니까.

5. 당신은 당신이 그것을 제거보다는 단지 비활성 상태로 설정해야합니다 밖으로 노력하고있는 확장 기능을 사용하지 않으려면. 모든 파일이 방법은 서버에서 삭제됩니다. 필요할 때 쉽게 확장 기능을 다시 설치할 수 있습니다.

6. 그들이 보안 업데이 트를 포함 특히, 확인하고 그들이 나타나는 업그레 이드 및 패치를 적용합니다.

7. 무단 변경에 대해 정기적으로 사이트를 확인하십시오. 사용 정보 : 색인의 결과를 볼 수있는 구글에서 도메인.

8. 마지막 포인트는 데이터베이스, 템플릿, 이미지 및 기타 미디어, 사이트에 업로드 또는 사용자 정의되었습니다 다른거 백업해야합니다.로서 귀하의 웹 호스트가 MySQL 데이터베이스를 백업하기 위해 시설을 제공하지만, 아니라면 그러면 phpMyAdmin 사용하는 방법을 배우게 수도, 그것의 웹 호스트에서 제공해야합니다.

Joomla는 소프트웨어의 커다란 조각이며 보안의 대부분의 문제는 서버 설정 및 사용자 오류로 내려가 있습니다. 당신은 안전한 Joomla 사이트를 유지하는 방법을 이해하는 데 약간의 시간을내어하여 두 문제를 제거할 수 있습니다.