پلاگین ضد هک جوملا (بسیار مهم)

سلام این پلاگین این قدر مهم بود که گفتم برای دوستان مامبو لرن هم معرفیش کنم .


پلاگین ضد هک

هر چقدر جوملا معروف تر میشود هکرهای بیشتری جذب یافتن حفره های امنیتی این مدیریت محتوای فوق العاده میشوند . از طرفی وجود جند هزار الحاق برای این مدیریت محتوا ارزشمند جدا از آنکه باعث انعطاف و کارایی فوق العاده این سیستم مدیریت محتوا گشته است موجب شده است تا بسیاری از مواقع هکر ها بتوانند از حفره های موجود در الحاقات نصب شده استفاده نموده و سایت را هک کنند . فهرست بلند بالایی از حفره های امنیتی الحاقات جوملا را میتوانید در اینترنت بیابید و این در جالی است که خود جوملا هم در نسخه های مختلف همواره دارای باگ امنیتی میباشد. این گونه باگ ها مختص به مدیریت محتوا جوملا نمیباشد بلکه تمامی سیستم های مدیریت محتوا تحت وب بالاخره به نحوی دارای باگ امنیتی میباشند و تنها به دلیل معروفیت و جامعیت جوملا هکرهای بیشتری بر یافتن حفره های امنیتی جوملا کار میکنند لذا باگ های امنیتی بیشتر و زودتر مشخص میشود . راه نفوذ هکر ها به وب سایت ها فراوان است اما ...
چندین روش وجود دارد که غالبا سایت ها از همان راه ها هک میشوند مهم ترین روش های هک SQL-Injection میباشد حال به چگونگی و چرایی آن کاری نداریم اما نکته مهم اینجاست که جوملا از این ناحیه بسیار آسیب پذیر است البته این موضوع بیشتر به الحاقات نصب شده بر روی جوملا مربوط میشود تا خود جوملا.

مورد بعدی هم هستند که توضیح آن ها از حوصله این مطلب خارج است . پلاگینی که پیش رو دارید حفره های امنیتی مدیریت محتوا شما را پر مینماید این بدین معنا است که در صورتی که حتی از الحاقی استفاده مینمایید که دارای حفره های امنیتی میباشد این پلان راه دسترسی هکر به این حفره ها را میبندد. حمله به sql استفاده از توابع php غیر مجاز و.... همگی با فعال نمودن این پلاگین غیر فعال خواهد شد . این الحاق یم پلاگین است اما به نظر من ارزش آن از صد تا کامپوننت بیشتر است لذا توصیه اکید میکنم که این پلاگین را حتما نصب کنید . گرچه این پلاگین حفره های امنیتی سایت شما را از بین میبرد بهتر است بگوییم راه دسترسی به آن ها را سد مینماید اما باز هم یک هکر ممکن است سرور سایت شما را هک نموده و از آن را به سایت شما دسترسی پیدا نماید که برای اجتناب از این امر هم باید از سرور های ایمن استفاده نمایید.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

راهنمای نصب :

پس از نصب پلاگین به قسمت مدیریت پلاگین ها رفته و آن را فعال نمایید

یک نکته در باره هکر ها :

اغلب ما وقتی اسم هکر میشنویم تصور جالب از وی به ذهن ما نمیاید این در صورتی است هکر ها اغلب اشخاص بسیار با سوادی هستند و بیشتر آن ها هم بازوهایی هستند که به من و شما کمک میکنند تا امنیت سایت هایمان را بالا ببریم .حقوق هکر ها در کشور های دیگر از حقوق برنامه نویسان بالاتر است و اکثر شرکت های بزرگ تیم امنیتی خودشون را دارند که برای آن ها بسیار پر هزینه است همین امر ارزش این دسته از افراد را مشخص میکند . اگر وجود همین دسته از افراد نبود امنیت جوملا در همین حد هم بالا نمیرفت . هکرهای جوملا حفره های امنیتی را یافته و آنن ها را منتشر میکنند دلیل انتشار هم قدرت نمایی نیست بلکه موجب میگردد تا در نسخه های بعدی این حفره ها توسط توسعه دهنده از بین برود .خوشبختانه در حال حاضر فرهنگ هک و هکر در کشور ما با بالا رفته و رشد صعودی دارد. همواره خراب کردن راحت تر از ساختن است !

لینک دانلود :

کد:

---

http://dl.joomina.ir/file.php?file=5d3ab4318a6d5717c10f867e0a054742

---

** اصلاح لینک

سلام
لینک دانلود خراب شده!!
این لینک سالم هستش

کد:

---

http://dl.joomina.ir/file.php?file=6c49b0e008e1b7e976aab61333453ec0

---

و یک سوال :
اگر روی پوشه administrator در سی پنل پسوورد بذاریم امنیت حفظ میشه یا باید کارای دیگری هم برای امنیت بیشتر مثل نصب این پلاگین انجام داد ؟

و اینکه وقتی من این رو نصب و فعال کردم این ارور میاد

کد:

---

Fatal error: Call to a member function isAdmin() on a non-object in /home/serghatn/public_html/plugins/system/cache.php on line 70

---

** دو ارسال شما یکی شد

سلام

راههای ذکر شده در لینک زیر رو رعایت کنید، نیازی به نصب افزونه نیست:

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]


موارد ذکر شده برای مامبو هستند اما عینا قابل بکارگیری برای جوملا میباشند.


یا علی

سلام
پس از نصب اين پلاگين متاسفانه در زير تمام مطالب جمله:
"ايمن شده به وسيله جومينا" ظاهر مي شه و عملاً پلاگين غير قابل استفاده مي شه
آقاي تهراني زحمات زيادي در جوملا مي كشند ولي كاشكي اين جمله رو حذف مي كردند و يا اگه براي دوستان ممكنه اين كار رو انجام بدهند