Joomla e sicurezza

[nucleolo]

Ciao ragazzi, chi sa dirmi quali sono le cartelle e/o files di Joomla che debbono avere obbligatoriamente solo permessi in lettura per questioni di sicurezza?

[nucleolo]

Ciao ragazzi, chi sa dirmi quali sono le cartelle e/o files di Joomla che debbono avere obbligatoriamente solo permessi in lettura per questioni di sicurezza?

Premettendo che anche blindando le cartelle non si è mai sicuri al 100% qui il problema è magari ... quali cartelle devono essere necessariamente scrivibili per il corretto funzionamento di Joomla.
Se reimpostiamo la domanda così magari è meglio, in quanto per funzionare al massimo joomla necessita di alcune cartelle scrivibili (cache e media) le altre ... possiamo anche lasciarle non scrivibili però non sarà a noi possibile installare nessun tipo di add-on in futuro.

Se stiamo creando un nuovo sito è bene che tutte le cartelle indicate in fase installazione siano scrivibili.... quando siamo sicuri che il sito è terminato e non dovremo aggiungere nessus componente, modulo template o bot potremo chiudere le porte e rendere non scrivibili le cartelle
template
component
mambot
(potremmo anche per la cartella images... ma se vogliamo inserire nuove immagini nei nostri articoli è bene che questa sia scrivibile)

Poi in futuro facciam gli scongiuri ... perchè per quanto sia forte la nostra barriera di sicurezza ... esisterà sempre un signorino che a furia di picchia e ripicchia ... poi la strada la trova ed entra lo stesso.
Se poi si pensa anche che, su server di qualsiasi hosting coabitano più siti con più programmi diversi, basta che uno di questi sia bacato ... e tutti gli altri cadono giù come foglie al vento...
(esempio pratico: è inutile comprarsi la porta blindata se le mura sono di cartone)

Ottimo, grazie!