PDA

Zobacz pełną wersję : Bezpiczna Joomla!



szymo
21-12-2007, 22:59
Witam!
Chciałbym się Was zapytać jak zwiększyć bezpieczeństwo joomli, jakiej użyć wersji, jaki dodatek zainstalować itp. Bardzo proszę o szybką pomoc.

haponiuk
21-12-2007, 23:39
Używać wersji oficjalnej i stabilnej.

szymo
22-12-2007, 11:30
Może być ta?:
http://www.jokris.info/component/option,com_remository/func,fileinfo/id,180/

haponiuk
22-12-2007, 18:20
Ta
http://www.jokris.info/component/opt...leinfo/id,180/ (http://www.jokris.info/component/option,com_remository/func,fileinfo/id,180/)
JIE nie jest wydaniem oficjalnym, to zmodyfikowane wydanie Joomla! oparte na wydaniu oficjalnym 1.0.13.

zwiastun
22-12-2007, 18:48
Mistrzu Haponiuk! Na jakiej to podstawie sugerujesz, że wydanie JIE jest mniej bezpieczne i mniej stabilne? Bo ja wiem, że ma nawet co najmniej o jedną dziurkę mniej!
Niektóre sposoby na zwiększenie bezpieczeństwa:
- wyłączenie emulacji Register Globals
- rezygnacja z komponentów wymagających włączonej rejestracji zmiennych globalnych
- zmiana nazwy, lokalizacji pliku konfiguracyjnego (jest komponent),
- ochrona hasłem dostępu do plików zaplecza (za pomocą pliku .htaccess)
- utrzymywanie witryny na płatnym serwerze dobrej firmy,
- regularna zmiana haseł osób z prawami dostępu na zaplecze

Jac
22-12-2007, 20:13
- zmiana nazwy, lokalizacji pliku konfiguracyjnego (jest komponent),

Zwiastunie, czy możesz napisać coś więcej na temat tego komponentu, podać jego nazwę?

szymo
22-12-2007, 20:32
Tak, ja też bym prosił o ten komponent.

Riaan
08-01-2008, 12:04
czy nasz szanowny Zwiastun w przypływie wolnego czasu mógłby napisać jeszcze więcej na temat zabezpieczania joomli??

czy po takich operacjach będzie można pozwolić sobie na nieuaktualnianie plików??
często po aktualizacjach pojawia sie problem z różnego rodzaju mostkami czy własnymi modyfikacjami

zwiastun
08-01-2008, 21:36
com_protconf -> joomla.esperanto.gr (http://joomla.esperanto.gr)
ale strona chyb ostatnio nie działa
komponent dostępny był (jest) na extension.joomla.org

Jac
08-01-2008, 22:16
com_protconf -> joomla.esperanto.gr (http://joomla.esperanto.gr)
ale strona chyb ostatnio nie działa
komponent dostępny był (jest) na extension.joomla.org

Dzięki za informację.
Właśnie jestem po testach komponentu Protect Configuration File. (http://extensions.joomla.org/component/option,com_mtree/task,viewlink/link_id,2067/Itemid,35/)
Działa doskonale :).

zwiastun
08-01-2008, 22:55
:)
http://www.joomla.pl/index.php/index.php/component/option,com_docman/task,cat_view/Itemid,/gid,98/orderby,dmdatecounter/ascdesc,DESC/