امنيت جوملا از ديدگاه يك سايت ميزبان (هاست)

[poonoodi]

سلام

اين ايميل از جانب يكي از فروشندگان هاست براي من ارسال شده كه به نظرم اومد اينجا ارائه كنم تا دوستان و اعضاي خوب انجمن نظر بدن
مخصوصا بند 3 و قسمتي كه هايلايت شده

با تشكر

با سلام

با توجه به سوالات بسیاری از کابران جهت جلوگیری از هک شدن سایت ها و به خصوص سایت های لینوکسی توصیه های زیر ارسال می شوند. خواهشمندیم دقایقی را برای مطالعه این موارد صرف کنید:

1- عموماً کاربرانی که از سیستم های مدیریت محتوا رایگان استفاده می کنند و سیستم مدیریت محتوا و یا پلاگین های مربوطه را به آخرین نسخه ارتقاء نمی دهند مورد حمله هکرها قرار میگیرند. لذا توصیه اکید داریم همیشه سیستم مدیریت محتوا و پلاگین های خود را به آخرین نسخه ارتقاء دهید.
2- همیشه فایل های موجود بر روی هاست خود را بررسی نمایید تا فایل هایی که نقش مخرب دارند از طریق حفره های امنیتی سیستم مدیریت محتوا آپلود و برای شما ایجاد مشکل نکنند.
3- اگر از سیستم مدیریت محتوا جوملا استفاده می کنید حتماً تمپلیت beez را کاملا حذف کنید این تمپلیت حتی در صورت عدم استفاده در اکثر نسخه های جوملا دارای یک باگ امنیتی خطرناک است که می تواند باعث هک شدن سایت شما گردد.
4- همیشه از هاست و پایگاه داده خود به صورت منظم نسخه پشتیبان تهیه کنید هیچ تظمینی نیست که نسخه های پشتیبان ما به درستی عمل کنند.البته ما همیشه سعی می کنیم چندین نسخه پشتیبان تهیه کنیم اما باز هم توصیه اکید داریم شما نیز جهت حفظ اطلاعات خود نسخه پشتیبان داشته باشید.
5- پسورد های مدیریت سیستم مدیریت محتوا و مدیریت هاست(کنترل پنل و اف تی پی) را در بازه های زمانی خاص تغییر داده و همیشه از پسورد های پیچیده استفاده نمایید.

اینها بخشی از راهکار های حفاظت سایت در برابر حملات مخرب و حفظ اطلاعات بود و ممکن است راهکار های بیشتری نیز وجود داشته باشند.

[محمد محسنی]

با سلام

حتماً تمپلیت beez را کاملا حذف کنید

این مورد را فکر کنم قبلا در خبر ها منتشر کردیم

و جزو مواردی بود که Joomla.org بدان اشاره کرده بود.

یا حق.