Безопасность Джумла

Безопасность Джумла, Как защититься?

Ваши сайты на Джумле взламывали?
1. Нет - 11 (44,00%)
2. Не использую Джумлу вообще - 9 (36,00%)
3. Не знаю - 3 (12,00%)
4. Да - 2 (8,00%)

Сообщений: 11061 Регистрация: Окт 2010

29 Июня 2011 19:47

Все сайты взламывают, нет такого, какой нельзя было бы при желании взломать.
Изучая джумлу, в интернете встретилось всего 4 основные рекомендации по повышению безопасности этого движка:
- скрыть ярлык что это вообще джумла
- сделать недоступной страницу восстановления пароля
- установить права на папки на сервере
- установить jFireWall Lite
Ещё интересное чтиво попалось здесь
А как Вы защищаете свои сайты?

PS: делимся опытом, пишем подробно и указываем версию движка.

Vantous

Сообщений: 1435 Регистрация: Дек 2010

29 Июня 2011 19:52

кстати современную джумлу взломать можно только через СИ или любой другой через человеческий фактор. уязвимостей в актуальных версиях очень немного и sql иньекшен провести говорят почти невозможно из-за каких то особых запросов:)

felis_serval

Сообщений: 11061 Регистрация: Окт 2010

29 Июня 2011 20:07

То есть, ничего дополнительно Вы не делаете? smile:)

Vantous

Сообщений: 1435 Регистрация: Дек 2010

29 Июня 2011 20:24

права меняю только из того что вы перечислили:)

Miss Belka

Сообщений: 688 Регистрация: Апр 2010

30 Июня 2011 19:17

1. Изменение идентификатора в <met a name="generator". (многие бот-программы ориентируются по ней).
2. Плагин для редиректа из админки на главную. (без секретного слова тупо выкидывает на главную сайта).
3. Капчта против ботов пытающихся "восстановить пароль".

Цитата
felis_serval пишет: Ещё интересное чтиво попалось здесь

Хорошая статья. Как-то давно очень пригодилась. Особенно хорошо вот это - /sbin/iptables -I INPUT -s 88.147.196.0/88.147.253.255 -j DROP, если есть доступ к серверу хостинга (в случае VPS/VDS). Можно заблокировать любой диапазон ip, с которых атакуют боты.

Вооружение разных стран Мира.

Лучшие VDS по лучшим ценам.

Руслан Валиев

Сообщений: 116 Регистрация: Авг 2010

4 Июля 2011 08:12

поставил плагин jsecure (секретный урл на вход в админку)
изменен <met a name="generator" (изначально стоит не joomla а другое)
права на папки
включены ЧПУ
все.

Баннеры, блокеры, трояны, вирусы-вымогатели.
Описание и методы удаления
Сломался комп? Тогда обращайся в компьютерную помощь

Анна Андреева

Сообщений: 94 Регистрация: Июн 2011

14 Июля 2011 20:20

у меня несколько сайтов на джумле. никогда не ломали. вообще не понимаю кому это может понадобиться. smile:sarc:

felis_serval

Сообщений: 11061 Регистрация: Окт 2010

14 Июля 2011 20:48

Цитата
Анна Андреева пишет: у меня несколько сайтов на джумле. никогда не ломали. вообще не понимаю кому это может понадобиться.

Смешно. Значит, такие сайты...
Обычно смысл есть ломать сайты. Тех же ссылок левых Вам напихать, и знать не будете что на кучу чужих сайтов ссылаетесь. Ещё рекламу можно подменить. Ещё можно трафик отсасывать, много что можно. Если у Вас сайты с нулевым пузом и 3 посетителями в день - да, трудиться незачем...

Анна Андреева

Сообщений: 94 Регистрация: Июн 2011

14 Июля 2011 20:55

ну не все же тут собрались создатели фэйсбуков. у кого школьный сайтик, у кого визитка о художественной ковке... нах оно ломать то

MrLexKo

Сообщений: 681 Регистрация: Май 2011

#10

29 Июля 2011 01:21

Цитата
felis_serval пишет: То есть, ничего дополнительно Вы не делаете?

Еще читал тут http://www.master-web.info/7-tips-for-safe-joomla/ , что желательно менять префикс базы данных в таблицах(по умолчанию jos_) на любой другой.
У себя пока не пробовал реализовать...

Изменено: MrLexKo - 29 Июля 2011 01:21

*Хостинг и домены. Скидка по промокоду - 34A0-15CA-735C-335A

Vip Vipovich

Сообщений: 57 Регистрация: Апр 2011

#11

29 Июля 2011 06:33

а еще файлом .htaccess в админ папке -и прописать вход только с одного ip. ну эт в том случае если у вас ip статичный

Rosco_street

Сообщений: 49 Регистрация: Авг 2010

#12

19 Сентября 2011 12:54

я думал о том что взломать могут, и поставил себе RS Firewall хз поможет или нет))) smile:D

Магазин расширенного функционала и шаблонов Virtuemart 3
<br>
</br>
<a rel="nofollow" class="ol" data-url="https://1ps.ru/?p=619246" href="https://1p

Артем Березин Сообщений: 40 Регистрация: Сен 2011	#13 27 Сентября 2011 17:54 У меня опыт работы с Joomla более 1 года. Попытки взлома были: - CKforms - SQL судя по логам были каждый месяц, находили сайт через гугл, искали URL компанента - часто перебором находили пароли пользователей, потом начинали авторизацию массовую до 700 пользователей за минуту, VPS 1000 оперативки, 2000 процессор, где то на этом месте отключаться. Пути борьбы стандартные.

Похожие темы:

08.10.2017 12:29	Джумла 3.8 ошибка 404 настройка
18.03.2017 20:31	Нужна доработка сайта на Джумла (главной страницы)
10.03.2017 10:01	При переход на HTTPS не отображаются модули Джумла
20.08.2016 14:48	open_basedir для джумла 3.6.2
20.04.2016 23:27	Код YouTube на джумла – нужна помощь за деньги

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
17:53 Влияет ли кодировка на индексацию позиции в поиске? 17:32 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 14:51 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:03 Партнерская программа OWNR WALLET 20:48 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 11:59 2Index - быстрая индексация страниц сайта и обратных ссылок 13:29 Buymedia.biz - рекламная сеть	17:28 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:00 SpeedyIndex - ускорение индексирования ссылок в Google. 100 ссылок в подарок. 10:41 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 22:18 SwapPix.io - быстрый и безопасный обменник криптовалют. 13:59 DualCoin - быстрый криптовалютный обменник 11:42 Дешевые просмотры YouTube с гарантией, лайки, подписчики Instagram, ВК, Facebook, ОK, Twitter - SmmPanele.Ru 11:06 Google Voice - OLD аккаунты "SMS и звонки"	17:22 Точные прогнозы на футбол 21:12 Каспкрски ОС 22:58 У меня дикая просадка по РСЯ за последние 3 суток 21:51 Linux - это максимальная свобода 21:33 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 14:38 Продажи российских компьютеров в РФ выросли вдвое 12:29 Карпаты