Tekst źródłowy strony Bezpieczeństwo - lista kontrolna 1: Zanim rozpoczniesz

{{SpisPoPrawej}}
== Przeczytaj to najpierw ==

=== Zawsze troszcz się o bezpieczeństwo ===
: W Internecie bezpieczeństwo jest wciąż zmieniającym się i zawsze obecnym wyzwaniem. Nie ma jednego cudownego sposobu, by zabezpieczyć swoją witrynę, wszystkie metody zabezpieczeń są przedmiotem ciągłego ulepszania, poprawek i stają się technologicznie przestarzałe w krótkim czasie. Na szczęście mamy wiele dobrze opracowanych zasad, które mogą pomóc. Poniższa lista kontrolna nakieruje cię na najlepsze praktyki prowadzące do bezpiecznego Joomla!.

=== Najważniejsze wskazówki ===
:Ta lista kontrolna jest długa, bo cały temat jest obszerny i zawiera wiele elementów. Ale nie wpadaj w panikę! Niżej znajdziesz najistotniejsze porady jak zabezpieczyć każdą witrynę. Przestrzeganie tych wskazówek pozwoli uniknąć twojej witrynie większości katastrof. 

#'''Twórz kopie jak najczęściej:''' Wprowadź procesy regularnego kopiowania i odtwarzania strony i testuj je. Jeżeli zrobisz to dobrze, z pewnością odtworzysz stronę z każdej wyobrażalnej katastrofy.
# '''Aktualizuj natychmiast:''' Bez zwłoki aktualizuj system do najnowszej stabilnej wersji Joomla!. Dotyczy to także rozszerzeń autorstwa osób trzecich. Przestrzeganie tej zasady da ci pewność, że twoja strona będzie odporna na najnowsze zagrożenia - w oczekiwaniu na ukazanie się poprawki, i na wszystkie nowe metody ataku - do czasu, gdy metoda obrony zostanie opracowana.
# '''Używaj bezpiecznych serwerów''' Oczywiście dotyczy to całej twojej infrastruktury. Bezpieczeństwo strony w dużym zakresie zależy od bezpiecznego serwera. Dlatego, jeżeli zależy ci na bezpieczeństwie, korzystaj ze sprawdzonych dostawców o wysokiej jakości usług w tym zakresie. Jeżeli nie masz rozeznania i doświadczenia w tej dziedzinie, przemyśl, czy nie warto byłoby do pomocy w wyborze wynająć profesjonalisty? Jeżeli chcesz zapytać społeczność Joomla! odnośnie spraw bezpieczeństwa, zrób to na właściwej platformie [http://forum.joomla.pl/forumdisplay.php?f=54 Bezpieczeństwo]

: Jest więcej ważnych spraw dotyczących bezpieczeństwa, o których możesz się dowiedzieć z tej listy kontrolnej i w dziale FAQ.

==Nie istnieje nic takiego, jak bezpieczeństwo w sieci !==
===Nie istnieje nic takiego, jak bezpłatny obiad===
:Nie daj się zwieść nagrodzie, jaką zdobył Joomla! za łatwość obsługi. Utrzymywanie bezpiecznej strony w otwartym Internecie nie jest łatwe. Odpowiedni poziom bezpieczeństwa wymaga ciągłego zdobywania wiedzy i doświadczenia, ciągłej obserwacji zmieniającej się dynamicznie sytuacji, oraz bardzo solidnie opracowanego i opanowanego procesu kopiowania i odtwarzania witryny.

===Nie istnieje jedyna dobra droga===
:Z powodu różnorodności i kompleksowości nowoczesnych systemów sieciowych problemy bezpieczeństwa nie mogą zostać rozwiązane prostym, pasującym do wszystkiego rozwiązaniem. Ty sam lub ktoś, komu ufasz, musi nauczyć się sporo o infrastrukturze serwera, aby podejmować istotne decyzje w sprawie bezpieczeństwa. Wysoki stopień bezpieczeństwa to ruchomy cel. Dzisiejsi eksperci jutro mogą stać się ofiarami. Witamy w grze...

===Bezpieczeństwa nie można niczym zastąpić===

:Aby zabezpieczyć swoją stronę, musisz uzyskać realne doświadczenia (niektóre z nich będą nieco gorzkie), albo uzyskać pomoc od kogoś doświadczonego. Jeżeli nie poświęciłeś odpowiedniej ilości czasu, aby nauczyć się, jak utrzymać bezpiecznie stronę w sieci, skonsultuj się z kimś kto to potrafi.  Przeczytaj ten ironiczny opis [[10 najgłupszych sztuczek administratora Joomla!|10 najgłupszych sztuczek administratora Joomla!]], które ilustrują typowe, nieformalne przykłady, jak nauczyć się bezpieczeństwa w sieci na podstawie swoich porażek.

==Zachęty==

===Staraj się być na czele stada===

:Na forum w dziale o bezpieczeństwie jest wiele wpisów typu "Pomocy! moja strona została zhakowana", wysłanych przez ludzi, którzy nie przestrzegali standardowych procedur zabezpieczeń. Jeżeli zdecydowałeś się przestudiować tę listę kontrolną, to gratulujemy! Już stanąłeś na czele stada.

===Nie jest to takie trudne, jak początkowo wygląda===

:Jeżeli uruchomiłeś jedną z twoich pierwszych stron w sieci, tematyka bezpieczeństwa może powodować pewną nerwowość, ale nie musisz mieć do czynienia ze wszystkim naraz. Kiedy zaznajomisz się z narzędziami stosowanymi w nowoczesnych projektach Open Source, takimi jak:
:*[http://www.gnu.org/ GNU/Linux],
:*[http://www.apache.org Apache],
:*[http://www.mysql.com MySQL],
:*[http://pl.wikipedia.org/wiki/SQL SQL] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/SQL SQL] w polskiej edycji Wikipedii,
:*[http://www.php.net PHP],
:*[http://pl.wikipedia.org/wiki/Http HTTP] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/Http HTTP] w polskiej edycji Wikipedii,
:*[http://en.wikipedia.org/wiki/CSS CSS] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/Css CSS] w polskiej edycji Wikipedii,
:*[http://en.wikipedia.org/wiki/XML XML] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/XML XML] w polskiej edycji Wikipedii,
:*[http://en.wikipedia.org/wiki/RSS RSS] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/RSS RSS] w polskiej edycji Wikipedii,
:*[http://en.wikipedia.org/wiki/TCP/IP TCP/IP] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/TCP_(protok%C3%B3%C5%82) TCP/IP] oraz [http://pl.wikipedia.org/wiki/TCP/IP TCP/IP] w polskiej edycji Wikipedii,
:*[http://en.wikipedia.org/wiki/FTP FTP] w Wikipedii angielskiej albo [http://pl.wikipedia.org/wiki/FTP FTP] w polskiej edycji Wikipedii,
:*[http://subversion.tigris.org/ Subversion],
:*[http://en.wikipedia.org/wiki/JavaScript JavaScript], [http://www.joomla.org Joomla!],
:na pewno uzupełnisz swój zestaw procedur w taktyce postępowania w zakresie zabezpieczeń.

===Jak uzyskać pomoc ?===
:Jeżeli sądzisz, że twoja strona została zaatakowana, '''NIE''' ogłaszaj tego na forum Joomla!. Jeżeli rzeczywiście spowodowane to zostało dziurą w systemie, publikowanie takiej informacji może wystawić na zagrożenie inne witryny w sieci. Postaraj się raczej przesłać informację o tym zagrożeniu do [http://developer.joomla.org/security/contact-the-team.html Joomla Security Strike Team].

===Jak czytać dokumenty?===
#Nie wszystkie techniki są odpowiednie dla użytkowników o różnym doświadczeniu. Stosuj takie, które rozumiesz, ale staraj się zdobyć więcej wiedzy na temat tych, których nie rozumiesz.
#Nie wszystkie techniki są odpowiednie dla każdego serwera. Jeżeli używasz serwera współdzielonego, musisz polegać na ustawieniach  twojego dostawcy. Jeżeli używasz serwera wirtualnego lub dedykowanego, będziesz w stanie zastosować bardziej kreatywne i wyszukane techniki.
#Nie wszystkie techniki są odpowiednie dla wszystkich wersji Joomla! Tam gdzie dana technika stosuje się tylko do jednej wersji, dodawana jest ikona informacyjna, np. taka jak te: [[Grafika:Compat_10.png]] albo [[Grafika:Compat_15.png]].

==Zaczynamy!==

===Jesteś gotowy?===

#Czy potrafisz administrować 24 godziny na dobę, dynamicznym, dostępnym dla każdego, wykorzystującym bazy danych, interaktywnym, z prawami dostępu dla użytkowników, serwerem sieciowym? 
#Czy masz czas i pieniądze, aby stawić czoła strumieniowi problemów związanych z bezpieczeństwem w Internecie? Ten zestaw [[10 najgłupszych sztuczek administratora Joomla!]] jest komicznym i tragicznym obrazem tego co może się wydarzyć. <!--Nie patrz na te triki poprzez swoją pewność siebie!--> W zależności od twojego doświadczenia, czytanie tego materiału doprowadzi cię albo do śmiechu albo do płaczu.

===Bądź na bieżąco w sprawach bezpieczeństwa===

:Ze względu na skomplikowanie serwerów sieciowych, cały czas w kodach aplikacji odkrywane są nowe dziury i konflikty. Aby być na bieżąco ze wszystkimi nowinkami, subskrybuj ''Joomla! Developer - Vulnerability News'' - biuletyn dla projektantów Joomla! poświęcony sprawom bezpieczeństwa, oraz podatności Joomla! i rozszerzeń na uszkodzenia. Masz dwie możliwości: 
#[http://feedburner.google.com/fb/a/mailverify?uri=JoomlaSecurityNews Zapisz się na listę subskrybentów biuletynu]
#[http://feeds.joomla.org/JoomlaSecurityNews Przeglądaj kanał RSS].

===Sprawdzaj FAQ.===

:Najbardziej przydatne posty z działu bezpieczeństwa forum Joomla! są przetwarzane na [[FAQ. Bezpieczeństwo i wydajność]]. Wiele pozycji z tej listy jest wyjaśnionych w dużo większym zakresie w kategorii '''FAQ: Bezpieczeństwo'''.

===Ucz się od profesjonalistów===

:Przeczytaj doskonały podręcznik [[Nowicjusze|Przewodnik kompletnego nowicjusza w Joomla!]]. Znajdziesz w nim mnóstwo porad i trików prezentowanych w łatwy do zrozumienia sposób. Nawet doświadczeni ''Joomlaiści'' znajdują tam dobre pomysły.

:Wyszukuj perełki mądrości na [http://forum.joomla.pl Joomla! Forum], w szczególności na [http://forum.joomla.pl/forumdisplay.php?f=54 Bezpieczeństwo Joomla! 1.5]

== Wybierz listę kontrolną==
{{:Bezpieczeństwo - listy kontrolne}}

{{Jdocs|http://docs.joomla.org/Security_Checklist_1_-_Getting_Started}}

<noinclude>
[[Kategoria:Bezpieczeństwo]]
[[Kategoria:Bezpieczeństwo - listy kontrolne]]
[[Kategoria:FAQ - Bezpieczeństwo]]
</noinclude>