امنیت در جوملا

[CO-2014 23]

چه اصولی را رعایت کنیم تا وبسایت ما هک نشود ؟

این مقاله به سرفصلهای نکات امنیتی در جوملا پرداخته و توضیح مختصری از هر عنوان ارائه داده است.

امنیت در جوملا

[mmfallah 67]

از آموزش های مهندس افضلی استفاده کنید

آموزش تاپیک مقالات آموزشی htaccess جهت ارتقای امنیت, پایداری و بهبود عملکرد سایت

تاپیک تخصصی ارائه مقالات حوزه امنیت

تاپیک پرسش و پاسخ های امنیت سایت

[ali09366 13]

به طور کلی با توجه به این مقاله ارزشمند و تجربیات قبلی امنیت در جوملا را می توان به موارد زیر خلاصه نمود :

1- امنیت سرور یا امنیت هاست اشتراکی

2- تنظیم و بررسی سطح دسترسی فایل ها و پوشه ها

3- انتقال پوشه log و tmp به مسیر قبل از public-html در هاست

4- بررسی و حذف فایل های اضافی

5- تغییر آدرس ادمین جوملا ( در برخی از موارد ممکن است دردسر ساز شود )

6- محدود کردن ادمین جوملا به IP های خاص جهت ورود به مدیریت

7- انتقال فایل configuration.php جوملا

8- قراردادن protect بر روی مسیر مدیریت جوملا

9- کد کردن فایل configuration.php در جوملا توسط ion cube

10- بکاپ گیری دائم و منظم از سایت

11- یوزر admin را به یک یوزر سخت و غیر قابل حدس زدن تبدیل کنید و همچنین پسورد را ( مانند : jkG&o8T(7iT*&^^ED^ ) و این یوزر ها را در فایل txt ذخیره کنید و در هنگام ورود به سایت از آن ها استفاده کنید .

12- قرار دادن برخی از کد ها داخل htaccess و محدود کردن از طریق فایل htaccess

13- بروزرسانی منظم جوملا و افزونه های داخل جوملا به نسخه های جدید

البته این ها از تجربیات بنده هستند و ممکنه این فاکتور ها ناقص باشه...