Joomla.it Forum
Non solo Joomla... => Sicurezza => : maxtrend 21 Oct 2010, 19:41:07
-
Vorrei chiedervi quali sono le migliori estensioni gratuite per la sicurezza di Joomla?
In questi giorni ho fatto un giro su internet ed ho trovato queste:
- Site monitoring: GuardXT sito web (http://www.joomlaxt.com/index.php?option=com_remository&Itemid=31&func=select&id=12) - guida (http://cms.html.it/articoli/leggi/3228/joomla-a-prova-di-hacker-con-guardxt/) Nella sezione Downloads di joomla.it è presente la traduzione in lingua italiana (http://www.joomla.it/download-della-community/item/151-guardxt-10004.html)
- Site protection: Admin Tools sito web (http://www.akeebabackup.com/download.html)
Marco's SQL Injection (http://www.mmleoni.net/sql-iniection-lfi-protection-plugin-for-joomla) oppure jHackGuard (http://www.siteground.com/joomla-hosting/joomla-extensions/ver1.5/jhack.htm)
- Login protection: kareebu Secure sito web (http://www.kareebu.com/downloads)
Voi cosa ne pensate?
Grazie
-
cos'è per te la "sicurezza di Joomla" ovvero quale sarebbe l'obbiettivo di questa "messa in sicurezza" del cms?
M.
-
Ciao Mau_develop
cos'è per te la "sicurezza di Joomla" ovvero quale sarebbe l'obbiettivo di questa "messa in sicurezza" del cms?
M.
Non capisco la tua domanda ???
-
solitamente non esiste una cosa al mondo che può essere definita "migliore" se non si identifica uno scopo, es . un cacciavite può essere la miglior scelta per avvitare una vite ma non per sbucciare una mela.
Quindi quando si parla di tool di sicurezza bisognerebbe fare una valutazione in base a uno scopo,... sicurezza vuol dir nulla.
es:
Ho paura di che il mio cms venga attaccato con sqlinj e cerco un tool che prevenga qs e ne guardo altri, poi ne valuto l'efficacia che stabilisce chi è il migliore
Ho paura che i miei files vengano modificati a mia insaputa e cerco un tool che faccia questo...bla bla come sopra.
Detto tutto ciò, rifaccio la domanda cosa e perchè vuoi mettere in sicurezza di joomla?
M.
-
Ciao Mau_develop,
pensavo che il forum di joomla.it non fosse un forum filosofico sulla relatività della vita e delle cose ma per quesiti concreti sulla sicurezza di Joomla!, in questo caso sulla prevenzione.
A parte questo, quello che ho listato sopra, catalogando per tipi: Site monitoring, Site protection, SQL Injections e Login protection (classificazione questa puramente teorica in quanto alcune estensioni possono far parte di più tipi), voleva essere una discussione sulla bontà ed efficacia di queste estensioni.
Forse ho sbagliato forum :(
-
Forse ho sbagliato forum
----------------------------------
io non sono il forum...
non fosse un forum filosofico sulla relatività della vita
-----------------------------------------------------------------------
mi spieghi dove sta la filosofia in chiederti:
cosa e perchè vuoi mettere in sicurezza di joomla?
spiegandoti prima che parlare di sicurezza vuol dire proprio fare filosofia ovvero parlare dell'aria fritta.
M.
-
In realtà questa discussione interesserebbe anche me, e credo, non solo.
Per cui invece di discutere ;D, perchè non aprire un dibattito su quali sono le estensioni che a livello di sicurezza (e intendo a livello "globale") danno maggiori garanzie.
Credo che interessi un pò tutti, dato che credo che molti di noi hanno avuto a che fare con un sito hackerato e sono poi corsi ai ripari.
Tipo chessò, "LE ESTENSIONI PER LA SICUREZZA DA INSTALLARE ASSOLUTAMENTE"... una cosa così...
Pace a tutti
-
In realtà questa discussione interesserebbe anche me, e credo, non solo.
Per cui invece di discutere ;D, perchè non aprire un dibattito su quali sono le estensioni che a livello di sicurezza (e intendo a livello "globale") danno maggiori garanzie.
Credo che interessi un pò tutti, dato che credo che molti di noi hanno avuto a che fare con un sito hackerato e sono poi corsi ai ripari.
Tipo chessò, "LE ESTENSIONI PER LA SICUREZZA DA INSTALLARE ASSOLUTAMENTE"... una cosa così...
Pace a tutti
STRAQUOTO
-
Admin Tools è uscita la versione 1.0 definitiva, penso che sia un tool da installare senza dubbio insieme ad akeeba backup.
Nota: nel forum del produttore è presente la nuova traduzione in italiano
-
ciao a tutti,
non esiste un'estensione da installare assolutamente, non ne esiste una assolutamente sicura...
quale installare dipende da che cosa serva e quali aspetti si intendano proteggere, non è un discorso filosofico!
ipotizziamo di avere un sito aziendale tipico: pochi e ben noti utenti di be, nessun inserimento dati da fe,
forms, galleries e newsletter. un'estensione come la mia è perfetta: snella, veloce, codice semplice ed efficace protezione contro SQL injection e LFI.
d'altro canto lavoro con una testata giornalistica con la quale collaborano diversi giornalisti, non tutti esperti di informatica, e che inseriscono articoli quasi esclusivamente da fe: in questo caso è meglio pensare a qualcosa che protegga anche da eventuali XSS.
perché non usare sempre la più completa? perché più il codice è complesso più è facile che ci siano problemi (bugs) e/o inefficienze, quindi la regola aurea è scegliere ciò che meglio si adatta al caso specifico.
fermo restando che nessuna estensione si può sostituire prudenza e competenza.
ciao,
marco