Onderwerp: Basis regels voor veiligheid Joomla

Hieronder zaken die u moet doen om uw Joomla website zo veilig mogelijk te maken:
Heb je tips? Dan horen wij dat graag. Geef tips door hieronder.

• Het Joomla project team komt regelmatig met updates. In deze updates zitten vaak verbeteringen, maar ook veiligheid patches. Hackers zitten nooit stil dus Joomla ook niet. Zorg dus dat je ALTIJD beschikt over de laatste versie van Joomla!
• Hetzelfde geldt voor extensies. Zorg dus ook dat je ALTIJD gebruik maakt van de laatste versies
• Gebruik complexe inlognamen en wachtwoorden voor FTP, administrator, databases ect
• Verander regelmatig je wachtwoorden
• Zorg dat je PC virus en malware vrij is. Veel besmettingen en hacks van de Joomla website gebeuren via de pc van de beheerder!
• Check of de extensies welke je wilt gebruiken veilig zijn. Klik hier voor meer informatie.
• Zorg dat rechten op mappen en bestanden goed staan (mappen 755, bestanden 644) dus nooit 777, dan zet je je site echt open!
• Rechten configuration.php bij voorkeur 444

Niet onbelangrijk, zorg dat je eigen PC vrij is van virussen en malware etc. Dus een goede en up to date bescherming voor je PC (je wilt niet weten hoeveel sites worden gehacked via de PC van de beheerder).

Check ook of de extensies die je wilt gebruiken, veilig zijn:
netspecialist.nl/component/content/artic...sbare-extensies.html

Zorg dat rechten op mappen en bestanden goed staan (mappen 755, bestanden 644) dus nooit 777, dan zet je je site echt open.

Hoi Mindert,

Hele goede punten! Ik heb ze in het eerste topic toegevoegd.
Bedankt.
Groetjes
Renata

Wat ook een handige pagina is tav beveiliging:
docs.joomla.org/Category:Security_Checklist

Je kunt hier heel veel info en tips vandaan halen. Wellicht is niet alles van toepassing voor jouw situatie, of is het te complex om uit te voeren. Probeer in ieder geval die dingen te doen die je kunt doen.

Wat ook een mooie tool is, de admin tools van akeeba. Eén functie daarin is het met een wachtwoord beschermen van de administrator map. Je moet, als je naar jouwsite.nl/administrator gaat, eerst een wachtwoord opgeven. Dan pas kom je bij de inlog pagina. Wel je wachtwoord onthouden, zodat je jezelf niet uitsluit van je site (al kun je dan eea weer ongedaan maken via het .htaccess bestand). Als je op mijn site zoekt naar admin tools, vind je er een video over.

Aanvulling + tip

Rechten configuration.php bij voorkeur 444

Tip: kies voor een hoster die Fast-CGI draait als Apache handler.

Als je de rechten van de mappen en bestanden instelt zoals aangegeven kan je dan nog wel foto's rechtstreeks uploaden tijdens het aanmaken van een artikel (vanuit het invoegen foto icoon)?