PDA

Zobacz pełną wersję : integralność systemu



index
04-01-2017, 23:56
Cześć
Szukam rozszerzenia lub usługi (w obu przypadkach mogą być płatne) do cyklicznego sprawdzania integralności systemu J oraz w przypadkach krytycznych wysyłania maila ze stosowną informacją. Przeglądałem (lista poniżej), ale zależy mi na opiniach bezpośrednio z pola walki (testowo można zainstalować rozszerzenie, ale raczej trudno ocenić bez realnych zagrożeń).

Zakładam, że powinien:
- sprawdzać integralność plików
- sprawdzać integralności bazy
- opcjonalnie: lista wgranych plików, lista zmienionych artykułów, monitorowanie listy użytkowników
inne, które z waszej praktyki podnoszą bezpieczeństwo (firewall)

Przeglądałem:
Eyesite
JHacker Watch
RSFirewall
Admin Tools Professional
myjoomla.com (trochę z innej bajki)

Pozdrawiam

squarehost
21-01-2017, 16:54
Ciekawe i na pewno przydatne.

Natomiast jeżeli dysponujesz kopią archiwalną/okresową pewien rodzaj zmian i integralności samych plików możesz sprawdzać z poziomu serwera np.
unixowym diff żeby porownac caly katalog diff -r katalog1 katalog2
Tylko oczywiście zwróci on Tobie tylko różnice w plikach porównanych katalogów. Łatwo pozwoli ci namierzyć dodane i zmodyfikowane pliki ale to raczej narzędzie do szukania problemu a nie zabezpieczenia się przed nim :)

mjmartino
22-01-2017, 15:45
Możesz sprawdzić sobie jeszcze https://joomla-extensions.kubik-rubik.de/jcs-joomla-checksum-scanner