نمایش نسخه قابل چاپ
دوست عزيز يه راه ديگر هم وجود داره كه خودم تست كردم و جواب داد
ابتدا به مديريت كاربر رفته و يه يوزر فرضا admin2 بسازيد و دسترسي مديريت سايت رو بهش بدين
سپس از جوملا خارج شده و با يوزر جديد وارد شده و دسترسي admin رو پايين بياريد
اينجوري ورود به مديريت سايت خيلي سخت تر ميشود
چون قبلا هكر ميدونست كه يوزر شما admin است و فقط بايد كلمه عبور رو پيدا ميكرد ولي حالا كار دوبرابر شد
موفق باشيد
این هم یکی از مواردی هست که باید انجام بدید.نقل قول:
نوشته اصلی توسط poonoodi [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
برای jsecure به دلیل اینکه یک افزونه تجاری هست شما باید از طریق انجمن مربوطه اقدام کنید:
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
با سلام
براي امنيت در [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]فايل Configuration.php يكي از اساسي ترين نقطه ي حمله هكرهاست. با دسترسي به اين فايل هكرها مي تون با انجام عملياتي به ديتابيس شما دسترسي پيدا كنند. براي امنيت بيشتر در اين زمينه سطح دسترسي اين فايل را به 444 تغيير بديد.
نكته: با اعمال چنين كاري هيچ كس حتي خود شما اجازه ي نوشتن بر روي Config را نداريد. پس قبل از اعمال تغييرات پيكره بندي [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]خود را كامل كنيد
يعني دوست عزيز [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] وقتي به 444 تغيير دادم بعد نمي تونم 644 تغيير بدم ؟؟؟
نميشه رو فايل Configuration.php پسورد گذاشت ؟؟؟
براي تغيير سطح دسترسي بايد از محيط مديريت هاست خودتون اقدام كنيد. همونطوري كه به 444 تغيير داديد به همون صورت ميشه به 644 يا 777 تغيير داد.پسورد روي اين فايل هم نميشه گذاشت و فقط رو پوشه اين امكان فراهم هستش. در كل نبايد رو ي فايل هايي كه خوانده ميشه پسورد گذاشت.
موفق باشيد
دوستان عزيز راه هايي ديگه اي هم سراغ نداريد ؟؟؟
هاست مهمترین چیز در رابطه با امنیت سایت و جوملا است
اگر هاست شما از لحاظ امنیتی ضعیف باشه تمام کارهای امنیتی که شما در رابطه با جوملا انجام میدین هیچ فایبده ای نداره و از پشت خنجر میخورید
وبالعکس اگر هاست مطمئنی داشته باشین اشکالات امنیتی شمارو هم پوشش خواهد داد و در صورت لزوم راهنمایی و تذکر هم خواهد داد تا به مشکلی برنخورید
موفق باشید
jsecure
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]اموزش
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
نقل قول:
برای jsecure به دلیل اینکه یک افزونه تجاری هست شما باید از طریق انجمن مربوطه اقدام کنید:
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
از این اموزش میتوند استفاده کنید
امنیت یک موضوع نسبی هست و بار ها در این انجمن در رابطه با اون بحث شده و راه حل 100% وجود ندارد
شاد و سلامت در پناه ایزد