سلام
بسته امنیتی جوملا برای شما عزیزان آماده کرده ام
تیم امنیتی انجمن جوملا با افتخار اعلام می کند :1:
بستی امنیتی آسان نصب جوملا 2.5.17 فارسی - انجمن جوملای ایران ( نسخه دوم )
با توجه به استقبال کاربران گرامی تیم بررسی امنیت سایتها جوملایی ایران از مجموعه امنیتی نسخه دوم بانام امنیت در تاریکی را به تمام دوستان خود در انجمن خبر میدهد . کاربران گرامی میتوانند بستی ارزشمند مجموعه امنیتی نسخه دوم را دانلود کنن .
امکانات مجموعه :
1 - سیستم زنگ خطر یک لاییه اضافی برای شاخهAdministrator قرار گرفته است که بعد از ورود از دروازه htaccess و لوگینگ جوملا یک pin برای ورود به بخش مدیریت قرار گرفته است . √
2 - بست شدن تمامی شاخها در این بسه به وسیله htaccess √
3 - یکی از قویترین بن کنند های Ip کشورها √
4 - بستن تمامی تصاویر ساید برای استفاده عموم ( تمام عکس های شما در سایت شما قابل نمایش دادن است و افراد دیگه درسایت خود نمیتوانن استفاده کنن )√
5- غیر فعال شدن تمام سایت برای نرم افزار های هک . √
7 - داشتن رمز مادر √
8- دارا بودن امکارن تغییر , ویرایش پیشوند دیتابیس√
9 - امکان پیکربندی سطوح دسترسی √
10-داشتن یک دیوار آتش √
11- قرار گرفتن آموزش و آپدیت ها در بخش مدیریت به آسانترین شکل ممکن √
و .....
برای دریافت آپدیت و آموزش کافیست بر روی لینک "برای راهنمای کلیک کنید." کلیک کنید تا از آخرین بروز رسانی اطلاع پیدا کنید.
شات از ادمین
آموزش
---------------------------
این تضمینی صد درصدی برای محافظت از سایت شما نمیباشد اما به جرات میتوان گفت شما را در این راه بسیار کمک خواهد نمود و کار هکرها را سخت خواهد کرد .
---------------------------
دانلود : نسخه دوم
---------------------------
در سرور انجمن جوملای ایران
[TABLE]
[TR]
[TD=bgcolor: #3EA99F] لینک فایل[/TD]
[TD=bgcolor: #3B9C9C] حجم فایل[/TD]
[/TR]
[TR]
[TD]joomla_2.5.17_security_fa_joomlaforum.ir.zip[/TD]
[TD]31391.975 KB[/TD]
[/TR]
[/TABLE]
در بار این عزیزان در حال آماد کردن بسته آپدیت هستم . ولی به دلیل شلوغ بودن کارام کمی طول میکشه (جواب سوال پست 7)
برای شروع این قالب بخش مدیریت که امکان "برای راهنمای کلیک کنید." به شما میده برای دانلود جداگانه قرار میدهم در باره آپدیت در اینجا (بخش 2 ) اطلاع رسانی میشود.
bluestork دانلود ● آپلود سنتر انجمن جوملای ایران
اینهم فایل .htaccess که قول داده بودم
در سرور انجمن جوملای ایران
در خصوص htaccess باید بگم:
1 - seo کار شده و تا جای که امکانش هست کلییه Seo که htaccess پشتیبانی میکنه درش هست
2 - برای کم شدن ترافیک سایت کلیی فایل ها مثل عکس و ... با Url شما قفل شده پسوندهای قفل شده (ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)
توضیح
این بخش که با قرمز مشخص شده رو با آدرس سایت خود برگردونید تا تمامی سایت کامل بالا بیاد
و بخش که با سبز مشخص شده رو با آدرس عکسی که نمایش داده بشه بزارید
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC]
RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L]
3 - Ip کشور ها هم در htaccess بسته شده
4 - اسکنر های هکر ها هم قفل شده ( در ورژن های جدید در بعضی جاها کار نمکنه
5 - به کلی فایلهای شما زمان داده شده (Seo)
6 - ...
RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC] RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L] # 480 weeks <FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$"> Header set Cache-Control "max-age=290304000, public" </FilesMatch> # 2 DAYS <FilesMatch "\.(xml|txt)$"> Header set Cache-Control "max-age=172800, public, must-revalidate" </FilesMatch> # 2 HOURS <FilesMatch "\.(html|htm|js)$"> Header set Cache-Control "max-age=7200, must-revalidate" </FilesMatch> <IfModule mod_rewrite.c> RewriteCond %{HTTP_USER_AGENT} ^w3af.org [NC,OR] RewriteCond %{HTTP_USER_AGENT} ^w3af.sourceforge.net [NC,OR] RewriteCond %{HTTP_USER_AGENT} dirbuster [NC,OR] RewriteCond %{HTTP_USER_AGENT} nikto [NC,OR] RewriteCond %{HTTP_USER_AGENT} SF [OR] RewriteCond %{HTTP_USER_AGENT} sqlmap [NC,OR] RewriteCond %{HTTP_USER_AGENT} fimap [NC,OR] RewriteCond %{HTTP_USER_AGENT} nessus [NC,OR] RewriteCond %{HTTP_USER_AGENT} whatweb [NC,OR] RewriteCond %{HTTP_USER_AGENT} Openvas [NC,OR] RewriteCond %{HTTP_USER_AGENT} jbrofuzz [NC,OR] RewriteCond %{HTTP_USER_AGENT} libwhisker [NC,OR] RewriteCond %{HTTP_USER_AGENT} webshag [NC,OR] RewriteCond %{HTTP:Acunetix-Product} ^WVS RewriteRule ^.* http://127.0.0.1/ [R=301,L] </IfModule>