Joomla!WikiPL

Jak zapewnić bezpieczeństwo witrynie Joomla!

Troska o bezpieczeństwo witryny jest jednym z podstawowych zadań właściciela i administratora.

Na tej stronie znajdziesz zestaw odnośników do stron poświęconych różnym aspektom bezpieczeństwa witryn opartych na Joomla!, a korzystając z lokalnego menu poniżej, przejdziesz na inne strony poświęcone utrzymaniu i prowadzeniu witryny.

Przejdź do portalu:

Instalacja Joomla!

Artykuły

Użytkownicy

Szablony

Menu

Rozszerzenia

Bezpieczeństwo

Pozycjonowanie

Aktualizacje oprogramowania

edit  

Bezpieczeństwo Joomla! - Wprowadzenie

Jako właściciel lub administrator witryny powinieneś pamiętać, że:

• Nie ma jednej metody: Z powodu różnorodności i złożoności nowoczesnych systemów sieciowych problemów bezpieczeństwa nie można rozwiązać za pomocą jednego prostego, pasującego do wszystkich sytuacji sposobu. Ty sam lub ktoś, komu ufasz, musi nauczyć się sporo o infrastrukturze serwera, aby podejmować istotne decyzje w sprawie bezpieczeństwa.
• Nic nie zastąpi doświadczenia: Aby zabezpieczyć swoją stronę, musisz uzyskać prawdziwe doświadczenie (niektóre z nich będą nieco gorzkie), albo uzyskać pomoc od kogoś doświadczonego.
• Nie jest to tak trudne, jak początkowo wygląda: Poniższa lista może sie wydawać przytłaczająca, ale nie będziesz mieć do czynienia na raz ze wszystkimi zagadnieniami. Gdy poznasz narzędzia otwartego oprogramowania, takie jak Linux, Apache, MySQL, PHP, HTTP, i Joomla, na pewno zbudujesz swój solidny zestaw procedur w taktyce postępowania w zakresie zabezpieczeń.

...Wysoki stopień bezpieczeństwa to ruchomy cel. Dzisiejsi eksperci jutro mogą stać się ofiarami. Witamy w grze......

edit  

Zalecane lektury

• Artykuły Bezpieczeństwo - listy kontrolne

1. Lista kontrolna 1: Zanim rozpoczniesz
2. Lista kontrolna 2: Hosting i ustawienia serwera
3. Lista kontrolna 3: Testowanie i rozbudowa
4. Lista kontrolna 4: Konfiguracja Joomla!
5. Lista kontrolna 5: Administrowanie witryną
6. Lista kontrolna 6: Odtwarzanie witryny

• Lista_rozszerzeń_podatnych_na_zagrożenia
• Lista rozszerzeń szczególnie podatnych na zagrożenia
• Jak chwilowo wyłączyć witrynę
• Jak chwilowo wyłączyć witrynę

edit  

Zalecenia dotyczące bezpieczeństwa

• Bezpieczeństwo Joomla - listy kontrolne
• FAQ. Bezpieczeństwo i wydajność
• 10 najgłupszych sztuczek administratora Joomla!
• Secure coding guidelines (dla programistów, j. angielski)

Fora Joomla poświęcone bezpieczeństwu

• Bezpieczeństwo Joomla 3.x
• Bezpieczeństwo Joomla 2.5

Również na oficjalnym forum Joomla! znajdziesz działy poświęcone bezpieczeństwu:

• Bezpieczeństwo Joomla 3.x
• Bezpieczeństwo Joomla 2.5
• Bezpieczeństwo Joomla 1.5

edit  

Przyłącz się

Potrzebujemy Cię - w tym albo innym projekcie. Portal Bezpieczeństwo nie ma dotychczas swoich opiekunów - może to jest właśnie zadanie dla Ciebie?

. Wykaż, że Tobie również zależy na rozwoju Joomla!. Daj z siebie, co potrafisz i tyle, ile możesz.

Dokumentacja Joomla! jest tworzona i aktualizowana wspólnym wysiłkiem społeczności. Bez zaangażowania i wkładu Społeczności nasza Biblioteka stanie się z czasem bezużyteczna. Każdy może się włączyć do pracy nad utrzymaniem i rozwojem Biblioteki. Ty również. Nie musisz być ekspertem Joomla!. Możesz pomóc nawet, jeśli dopiero zaczynasz z Joomla!.

edit  

Nota o portalu

Materiały udostępnione w portalu Bezpieczeństwo są tłumaczeniami publikacji udostępnionych na warunkach JEDL w portalu Security na oficjalnej stronie dokumentacji Joomla lub oryginalnymi opracowaniami ich autorów.

Zespół redakcyjny

• I Opiekun - koordynator:
• II Opiekun: Zgłoś się:
• Współpraca: Zgłoś się:
• Tymczasowa opieka: Użytkownik:Zwiastun

edit  

Więcej artykułów związanych z bezpieczeństwem

Lista wszystkich artykułów przypisanych do kategorii Bezpieczeństwo

10 najgłupszych sztuczek administratora Joomla! Bezpieczeństwo - lista kontrolna 1: Zanim rozpoczniesz Bezpieczeństwo - lista kontrolna 2: Hosting i ustawienia serwera Bezpieczeństwo - lista kontrolna 3: Testowanie i rozbudowa Bezpieczeństwo - lista kontrolna 4: Konfiguracja Joomla! Bezpieczeństwo - lista kontrolna 5: Administrowanie witryną Bezpieczeństwo - lista kontrolna 6: Odtwarzanie witryny Bezpieczeństwo - listy kontrolne Bezpieczeństwo - listy kontrolne Bezpieczeństwo - przykładowy .htaccess Chwilowe wyłączenie strony Chwilowe wyłączenie witryny Joomla 1.6 Co oznaczają błędy Error 1, Error 2 i Error 3? Co to jest ModSecurity Apacza? Co to są niepewne rozszerzenia? Czemu Joomla jest napisany w PHP Czy bezpieczne jest umieszczanie wszystkich plików Joomla w katalogu public html? Dlaczego Katalog Rozszerzeń Joomla zawiera niepewne oprogramowanie? Dlaczego konieczna jest natychmiastowa zmiana nazwy głównego administratora? Dlaczego na ekranach instalacyjnych pojawiają się ostrzeżenia? Dlaczego nie jest zalecane ograniczanie dostępu wg adresu IP? Dlaczego nie korzystać z PHP w bezpiecznym trybie?

Dlaczego nie wygasają sesje zalogowanych na zapleczu? Dlaczego rozszerzenia mogą być niebezpieczne? Dlaczego wyłączenie niepewnego rozszerzenia nie chroni wystarczająco witryny? Dobre nawyki - kopie bezpieczeństwa FAQ. Bezpieczeństwo i wydajność Gdzie mogę poczytać o konfiguracji serwera Gdzie znajdę informacje o prawach dostępu do plików? Jak Joomla działa z FastCGI? Jak blokować podłączanie do plików graficznych używając .htaccess? Jak chronić hasłem dostęp do katalogów za pomocą .htaccess? Jak dobrze wybrać serwer internetowy Jak działają prawa dostępu do plików w UNIX? Jak działają prawa dostępu do plików w Windows? Jak lepiej uruchomić PHP - jako skrypt CGI czy moduł Apache? Jak przenieść poufne pliki poza katalog publiczny? Jak przełączyć się na PHP5 za pomocą .htaccess? Jak przyspieszyć działanie z PHP5 i MySQL5 Jak równocześnie zmienić prawa dostępu do wielu plików i katalogów? Jak skonfigurować bezpieczne połączenie SSL dla administratorów? Jak sprawdzić, czy włączony jest mod rewrite? Jak sprawdzić bezpieczeństwo swojej instalacji Joomla? Jak umieścić na stronie startowej zaplecza kanał RSS Bezpieczny Joomla!

Jak unikać ustawiania uprawnień 0777 potrzebnych do instalacji? Jak używając .htaccess udostępniać i blokować połączenia z określonego IP? Jak w Joomla 1.5 dostosować definicje ścieżek do własnych ustawień? Jak w okresie jej tworzenia witryny ukryć jej adres przed innymi? Jak w systemach *NIX wykryć exploity? Jak wybierać pewne i bezpieczne rozszerzenia? Jak wyłączyć RG EMULATION? Jak zablokować dostęp do krytycznych plików używając .htaccess? Jak zablokować skanowanie katalogów używając .htaccess? Jak zainstalować bezpieczną witrynę prezentacyjną? Jak zmienić nazwę pliku htaccess.txt na .htaccess? Jak zmienić ustawienia PHP za pomocą .htaccess? Jak znaleźć najlepszego dostawcę serwera? Lista rozszerzeń podatnych na zagrożenia Lista rozszerzeń szczególnie podatnych na zagrożenia Na czym polega system mocnych haseł? Ochrona witryny przed włamaniem Pomocy! Zaatakowano moją witrynę! Co teraz? Prawa dostępu i phpsuexec Witryna po włamaniu Zasady bezpiecznego kodowania