php - Joomla サイトのセキュリティ

Question

外部ユーザーから Joomla サイトを保護する方法。

外部ユーザーからのハッキングを防ぐために Joomla で利用できるセキュリティ機能はありますか。

Answer 1

1. すべてのサイトがハッキングされる可能性があります。あなたができる最善のことは、その日に対して積極的に行動することです。
2. Joomlaを読んでください！セキュリティに関するドキュメント
3. 最も効果的なエクスプロイトは、独自の認証レルムの下/administratorに置か/administratorれ、そのパスワードを信頼できるユーザーにのみ提供するというものです。/administrator（その後、ユーザーが離れるたびに変更します。）
4. 変化するトークンでJSecureを使用します。
5. 継続的なバックアップ システムと組み合わせてコンテンツ監視システムを実行すると、ハッキングされた場合のダウンタイムを最小限に抑えることができます (そうすれば、問題がすぐに通知され、動作状態にすばやく復元できます)。（自動バックアップのためにAkeebaを調査することをお勧めします）
6. 管理者またはスーパー管理者のアカウントにわかりやすい名前 (例: admin/superadmin/root など) を使用しないでください。また、サイトがセットアップされたときの元の管理者アカウントを無効にします。
7. Joomla のドキュメントで述べたように、インストールされている両方の Joomla でサイトを最新の状態に保ちます。バージョンとサードパーティの拡張機能 (特に、脆弱な拡張機能のリストに注意してください)

Answer 2

ここでこの質問に答えたと思います。あなたにも役立つかもしれません

ジュムラ！2.5.4 ハッキング: 診断に問題がある

Answer 3

phpids.orgをご覧ください 。侵入検知システムとして、Web ベースへの攻撃を緩和します。