CMS de securitate - Joomla

Pentru un web developer şi designer Joomla este o platforma mare pentru a implementa site-uri gestionate de conţinut şi de web interactive, precum şi standardul de web site-ul de afaceri. Cu şabloane şi creatori de şabloane de a face o rapid, eficient de mare platforma de publicare de calitate într-o industrie extrem de competitivă. Dar de securitate poate fi o problemă pentru cei care nu ştiu de probleme.

Odată cu utilizarea mea prima Joomla am instalat fişierele, dar ca nu am fost sigur că am fost de gând să stea cu el am luat calea rapidă şi uşoară de nume de utilizator şi parolele de stabilire la unul dintre cele implicite obişnuite pe care noi toţi de utilizare. O mare greşeală! După câteva luni am găsit brusc site-ul meu de afaceri fiind raportate ca fiind periculos în Google Chrome, cu diverse produse medicale de "a fi afişate în rezultatele de căutare. Apoi un coleg mi-a informat că Avast a raportat viruşi atunci când a accesat site-ul web.

La verificarea site-ului am gasit codul de introdus în fişierele şablon, şi un director întreg virus nou care conţine umplut foldere şi link-uri la o serie de vanzatori de produse dubioase. Pentru a repara am avut de a şterge tot site-ul şi reinstalaţi folosind o copie de rezervă bază de date.

De atunci am învăţat multe despre Joomla de securitate şi de toate site-urile mele nu sunt pe deplin sigure. Următor vă va ajuta să evite greşelile de bază:

1. Asiguraţi-vă că pentru a seta parole puternice pe jurnalul de admin în baza de date şi chiar de la început.

2. Evitaţi stabilirea orice fişier sau permisiunile directorului la 777 (R / W / X) - care este inscripţionat în toată lumea. Păstraţi dosare ca 755, 644 ar fi fişiere şi fişierele de configurare ca 666. Dacă nu înţelegeţi de căutare a fişierelor permisiunile pentru unele informaţii şi să înveţe.

3. Modificarea tabelul implicit baza de date numele de la jos_ la altceva, la data de instalare.

4. Utilizează numai minim de extensii. Pentru cei ce nu folosiţi căutarea online, pentru a verifica dacă acestea nu au nici probleme de securitate.

5. Dacă nu doriţi să utilizaţi o extensie pe care aţi încercat să vă asiguraţi că îl eliminaţi, mai degrabă decât doar a stabilit inactiv. Acest fel, toate fişierele vor fi şterse de pe server. Puteţi reinstala cu uşurinţă extensii atunci când este necesar.

6. A verifica şi de a aplica upgrade-uri şi patch-uri aşa cum apar ele, mai ales în cazul în care includ actualizări de securitate.

7. Verificati site-ul în mod regulat pentru orice modificări neautorizate. Utilizaţi INFO: domeniu în Google pentru a vedea rezultatele de indexare.

8. Ca un ultim punct asiguraţi-vă că baza de date de rezervă, template-uri, imagini şi alte mijloace media, şi orice altceva care a fost încărcat pe site-ul sau personalizate. Gazdă-ul web poate oferi o facilitate de rezervă a bazei de date MySQL, dar în cazul în care nu invata, atunci să utilizaţi phpMyAdmin, ar trebui să fie furnizate de web gazdă.

Joomla este o bucată mare de software şi de cele mai multe probleme de securitate sunt în jos pentru a configurare server şi de eroare de utilizator. Aveţi posibilitatea să eliminaţi ambele probleme prin luarea de un pic de timp pentru a înţelege cum de a menţine un site securizat Joomla.