Обсуждение Защита сайтов на Joomla

[gts]

Кидаешь файл htaccess в папку админа, где с помощью команд allow deny разрешаешь доступ к аминке только с определенных ip.
Видел плагин, не помню как называется, который фиксирует все изменения файловой структуры движка, такие же есть и серверные скрипты - полезная вещь.

 

[unknown34]

неплохая статья о безопасности в джумле

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Css_Ufa]

Есть-ли мне смысл постоянно обновлять CMS и компоненты?
P.S.
У меня статический сайт которому около полугода, не разу ничего не обновлял... Теперь почитал и задумался.

Вообще для таких случаев в админку нужнол заливать простой файл .htaccess со значением

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

- у тебя будет душа спокойна. Потому что даже ты ничего не сможешь сделать. И удалить сможешь очень просто через FTP.

Кидаешь файл htaccess в папку админа, где с помощью команд allow deny разрешаешь доступ к аминке только с определенных ip.
Видел плагин, не помню как называется, который фиксирует все изменения файловой структуры движка, такие же есть и серверные скрипты - полезная вещь.

А если у человека VPN - то это бред собачий - постоянно переписывать свой IP.

А вообще посоветовал 3ner использовать RSFirewall

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Ссылки на него:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[dinovasya]

ещё и anti-right click

поставь в догонку - ещё и правым клином ничё не скопируют.. ))

вот вы конспираторы..

 

[Css_Ufa]

поставь в догонку - ещё и правым клином ничё не скопируют.. ))
вот вы конспираторы..

Ну это уже извращения. Тут ведется разговор о защите Joomla, а не защиты инфы.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Knight1979]

Общая рекомендация:
Не хранить пароли в фтп-клиентах.

офф:
У меня как-то от *цати проектов разом ушло.
Хорошо, сервер свой да вражина глупый был

 

[Css_Ufa]

Общая рекомендация:
Не хранить пароли в фтп-клиентах.
офф:
У меня как-то от *цати проектов разом ушло.
Хорошо, сервер свой да вражина глупый был

Удалил все пароли фтп-клиентов.

А каким образом они могут узнать какой пароль от фтп, не понимаю...

 

[ctpelec]

По своему опыту могу сказать, что лучше RSFirewall ни чего нет. И не надо загружать сайт различными другими компонентами, якобы для подстраховки... RSFirewall сделает все возможное, чтобы предотвратить доступ...

 

[phaeton480]

Firewall lite + htpasswd на админку + компонент от core design (Login Confirmation) который дополнительный пароль активирует с высылкой на твой email + свежайшая версия joomla + присутствие различных плагинов только там где это необходимо, а те которые есть только актуальные версии + бэкапы и замена паролей и на фтп и на админку каждые две недели. Как то так (параноидально конечно) но т.к. opensource то что уж тут поделаешь )

 

[zarba]

мож кому надо видео

Blocking Hackers with the OSE Security Suite

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.