Nie wiem bo nigdy nie używałem ale w moim przekonaniu wystarczy dobrze skonfigurowany serwer.Wysłane przez dumes
Przydaje się w moim przekonaniu Akeeba Admin Tools.
W zasadzie to bez komentarza.
Chodzi o to że każdy głupi script kiddie wie że w Joomla! id administratora to 62 względnie 42 więc jak próbuje jakichś SQL-Injection to stara się nadpisać dane (hasło/username) właśnie tego konkretnego użytkownika. Jeśli mu się to uda to zdobędzie w ten sposób dane super admina.
Na ważniejszych stronach korzystam z secret URL parameter (1) bo mi się notorycznie barany próbują na konto dostać.
Ważne jest:
- Dobra nazwa użytkownika. W Joomla! można używać na przykład spacji na co większość włamywaczy nie wpada
- Dobre hasło. Napisałem dawno temu taki skrypt do generowania haseł które w miarę łatwo można zapamiętać: https://pass.sigsiu.net/
- Na ważniejszych stronach blokuje co niektóre próby włamania poprzez .htaccess. Zobacz sobie tu: http://www.sigsiu.net/presentations/...a_website.html (Joomla! .htaccess file example). Tylko ostrożnie z tym bo można sobie zablokować dostęp do części strony.
1) Akeba Admin Tools -> Web Application Firewall -> Administrator secret URL parameter
Cytuj