Sicurezza per sito in joomla

[youaste.it]

Salve ragazzi,

è la prima volta che scrivo in questa sezione. Leggendo un pò su internet ho notato che sono un bel pò le persone che vengono hackerate su siti in joomla.

oltre al fatto di aggiornare le estensioni quando vengono rilasciati degli aggiornamenti, c'è qualche altro modo per rendere il sito un pò più protetto?

[mau_develop]

http://docs.joomla.org/Category:Security_Checklist

M.

[carlodamo]

password lunghe e complesse

[youaste.it]

ho anche effettuato la modifica del livello d'accesso del super administrator cioè, creato un altro super administrator e quello predefinot portato a livello registered perchè ho letto che sono riusciti a bucare siti anche tramite questo fattore (non so se sia vero o no però prevenire è meglio di curare)

[mau_develop]

se hai vecchie versioni con vulnerabilità o hai inserito tu del codice vulnerabile puoi fare quello che vuoi, anche metterci la foto di un carroarmato ...ma si passa sempre e comunque.

M.

[youaste.it]

no no niente codici inseriti da me  però ovviamente se qualcuno vuole entrare entra lo stesso, concordo in pieno con te.

Era solo per vedere un pò cosa si poteva fare oltre all'aggiornamento

[simbus82]

A parte le solite pratiche, password buone, nomi utenti non standard, componenti aggiornati... sarebbe da evitare l'uso dell'FTP Layer che ti obbliga a scrivere la pass in chiaro sul configuration.php (si ma tanto c'è pure quella del DB!) e usare un server con il suPHP o metodi simili (quindi server però...lenti!).

Purtroppo joomla ha questi problemini intrinsechi che non permette una completa sicurezza.