А вот некоторые общие и Jumi конкретные рекомендации, касающиеся сайта security.They не являются исчерпывающими них! Это практически невозможно сделать сайт пуленепробиваемым от атак из наиболее квалифицированных мужчин и женщин.
Но не стоит от него отказаться! Прочтите эту статью, а затем посетить Joomla! форум по вопросам безопасности по крайней мере.
Мое первое правило
Повышенная безопасность, тем лучше.
Защитите свои PHP файлы от доступа
Если кто-то знает, что путь к файлу PHP-он / она может запустить его извне. И, возможно, использовать его для его / ее собственной цели.
Вы можете избежать этого, целый ряд мер:
- ограничить прямой доступ к файлам
- скрыть путь к файлам
- защитить каталог, в котором ваши файлы из листинга и доступа
Ограничение прямой доступ к PHP файлов.
В самом начале вашего PHP файлов написать строку, которая не позволяет никому запускать файлы вне Joomla! окружающей среды.
Для Joomla! 1.0.x
defined ("_VALID_MOS") или умереть ("Ограничение доступа");
Для Joomla! 1.5.x
defined ('_JEXEC) или умереть ("Ограничение доступа");
Или для Joomla! Платформы:
defined ("_VALID_MOS") или определенных («_JEXEC) или умереть (" Ограничение доступа ");
Скрыть путь к файлам с помощью Jumi абсолютный путь.
Если вы используете Jumi плагина есть возможность того, что пути к файлам будут выявлены.
Jumi плагин синтаксиса кода написана в Joomla! статьи видно в RSS-каналы и PDF-документов.
Таким образом, пользователи могут видеть
(Jumi [изображения / myscripts / myfile.php]}
Это не Jumi плагин / мамбот ошибку, но Joomla! особенность. Joomla! не имеет содержания плагины для RSS и PDF. Существует решение: взломать Joomla! ядро и сделать триггер себя. Читайте kksou Скрыть Jumi на RSS каналы и Как есть плагины обрабатываются при создании PDF-документов из элементов контента
Вы также можете отключить статьи из того Тип системы, и вы также можете отключить PDF вариант статьи. Но кто может держать его в уме все время?
Определить Jumi умолчанию абсолютный путь в расширении Jumi параметры по мере возможности. Пользователи могут видеть только имя, а не позиции в структуре каталогов:
(Jumi [myfile.php]}
Желательно, чтобы переместить каталог из ваших скриптов за пределами WWW корня. Существует никаких шансов получить доступ к файлам по HTTP вызов времени. Не все услуги хостинга включить его.
Защитить каталог, где PHP файлов от прямого листинга и доступа.
Поместите пустой index.html в каталоге. Когда кто-то посещает каталог через HTTP он / она не отображается список файлов, но только пустые страницы.
Второй мерой является применение Apache возможности, я имею в виду mod_rewrite: Это позволяет перенаправить HTTP доступ к файлам в каталоге, в другой файл или место. Есть более подходы, как это сделать. Одна из многих возможных решений в вставив следующие строки типа int ваша. Htaccess файл
RewriteCond% {HTTP_REFERER}! ^ Http://www.mysite.com/. * $ [NC]
RewriteCond% {REQUEST_URI} myscripts [NC]
RewriteRule. * - [F]
Это resrict доступ ко ВСЕМ адресов www.mysite.com содержащие MyScript мира. Но, как я сказал, что вы можете создать свой собственный Htaccess правила. Подробнее о Htaccess тему в corz.org здесь и здесь или Google "ограничить доступ Htaccess".
Заключение
Я рекомендую вам, чтобы объединить все меры, упомянутые выше
В то время как мои первые правила безопасности, что
Повышенная безопасность, тем лучше.
Самый последний говорится:
Там существует только одна лучшая мера предосторожности: прекратить сайте.