Безопасность

  • Как Вы думаете, какое самое важное расширение для Joomla? Программы для обеспечения безопасности сайта не всегда препятствуют взлому оного. Поэтому самый нужный компонент - Akeeba Backup, который создает копии сайтов и тем самым не позволяет оказаться у разбитого корыта.

  • Скрытие адресов почтовых ящиков на страницах сайтов от спамеров, рассматривалось в уроке "Маскировка почтового ящика плагином OSE Email Masking". На очереди плагин Email Protector от компании NoNumber.

  • Джумла обновилась до версии 3.4! Помимо исправления многих сотен ошибок и удаления бесполезных компонентов (Ссылки), есть ряд усовершенствований, в частности подключение второй версии reCAPTCHA, что существенно облегчит ввод капчи.

  • Новая версия старого-доброго расширения для безопасности сайта. Немного изменились настройки, но принцип прежний - дополнительное кодовое слово в адресе. Теперь и для новых версий Joomla!

  • Вспомните свои эмоции при виде черного экрана своего компьютера и одинокой строчки NTLDR is missing. Да, только когда система у нас полетела, мы вспоминаем о необходимости резервных копий, вспоминаем про бесценные документы, лихорадочно ищем прошаренных знакомых или сразу офис фирмы по ремонту компьютеров.
    А с сайтами все еще сложнее. Тут у нас уже нет металлической коробочки, которую людям можно отвезти, тут просто труба-дело. Свет можно тушить, воду сливать, ну и про гранату тоже все помнят.

    Как Вы наверное уже догадались, видеоурок посвящен созданию резервных копий.

  • Разработчики Joomla! постоянно совершенствуют код. Результатом их труда и являются все новые и новые пакеты обновлений с залатанными дырами в безопасности. Если Вы заботитесь о безопасности вашего сайта, то понимаете необходимость в установке этих пакетов, тем более что новый автоматический способ делает это буквально в несколько кликов.

  • 26 июня 2014г. в Москве состоялся первый форум JoomlaDay в России. Там было много чего интересного, в том числе и мой доклад по безопасности сайтов, сделанных на Joomla!. Запись долго готовили, зато в итоге всё получилось на самом высоком уровне, за что большое спасибо автору записи и монтажа.

  • Admin Tools уже дважды упоминался здесь. Правда, только как инструмент обновления Joomla! А ведь основная функция этого компонента, обеспечение безопасности сайта. Что ж, настал черед поговорить о защитных функциях расширения.

  • В последнее время на почтовые ящики владельцев сайтов стали приходить письма якобы от Роскомнадзора, с предложением разместить на ресурсе файл, из-за которого сайт заражается.

  • В Joomla по умолчанию присутствует плагин CAPTCHA – reCAPTCHA. Он предназначен для борьбы со спамерами. В то же время, введение капчи приносит большую пользу, так как помогает оцифровке старых книг, газет, радио-шоу.

  • Не важно, забыли Вы пароль, или враги его изменили, а может быть Вы поставили шаблон с быстрым стартом, а там пароль нестандартный - в любом случае проблему надо решать. В этом видеоуроке мы рассмотрим простой способ смены пароля в phpMyAdmin.

  • Взломали. Думают - это смешно. А вот им бы так. Ну ничего страшного, дело поправимое...

  • Очередной плагин для защиты административной части сайтов на Joomla! Единственное, но существенное отличие от аналогичных расширений, два секретных ключа (значения) препятствующие взлому сайта.

  • Усложняем жизнь врагам горе-хакерам, коих развелось на Руси и в окрестностях. Не топтать супостатам зону админскую, не крушить статей, трудом нажитых, да не ржать им над нашей неопытностью.

  • Враг не дремлет, дорогие товарищи! Более того, так и норовит зайти в гости со двора. При помощи плагина BackendToken мы можем послать таких дельцов куда захотим, причем и в прямом, и в переносном смысле!

  • Украл - вставил - в тюрьму! Нет, это не про наш Интернет. И до этих светлых времен еще очень далеко. Так что приходится самостоятельно отстаивать свои авторские права, в том числе и таким способом... 

  • Еще один плагин для установки защиты входа в административную панель сайта. Отличие от подобных расширений заключается в минимальной настройке.

  • Невозможно удалить стиль (шаблон), если он только один. Да я сразу 3 пытаюсь удалить! Делаем глубокий вдох, расслабляемся и выходим из ситуации с гордым видом человека, победившего тупую машину.

  • Теме безопасности панели управления Джумлы на блоге постоянно уделяется повышенное внимание. На очереди плагин AdminExile, у которого в отличие от аналогичных расширений, более продвинутые возможности.

  • Данный плагин OSE Email Masking позволяет скрыть от спамеров адреса почтовых ящиков, указанных в материалах сайта.

  • Обновления ядра жизненно необходимы вашему сайту, ведь там исправлены найденные ошибки (и допущены новые, но поменьше...) А чтобы не тратить много времени на эту процедуру, обновляемся в автоматическом режиме!

  • Очень хороший плагин AntiCopy, который к тому же поддерживает все версии Joomla!, начиная с 1,5 и заканчивая 3.x. Выключает горячие клавиши, не дает печатать, "тушит" клавишу "PrintScrn". В общем, от бытового пиратства выручает вполне.

  • Очередной урок о великолепном расширении для Joomla - Akeeba Backup. В данном компоненте имеется менеджер профилей, который после небольшой настройке, позволяет комфортно осуществлять резервное копирование.

  • Проверенный временем компонент Admin Tools верой и правдой служил нам при обновлении Joomla! 1.5. И в версии 1,7 он остается таким же простым, удобным и бесплатным.

  • Расширение "Brute Force Stop" учитывает количество неудачных попыток входа в админку. При достижении установленного количества таких неудачных попыток входа IP-адрес атакующего может быть заблокирован. Кроме того, вы можете настроить уведомления о неудачных попытках входа и о блокировке IP-адреса, а также временные задержки между неудачными входами на сервер.

  • Давно мечтал сделать это при всех! Серьезное испытание нервов для любого автора. Интрига - рухнет или не рухнет сайт? А будут ли работать все сторонние расширения? А что же там новенького я смогу наворотить?! Смотрим... 

  • Очередной бесплатный курс, на этот раз по переводу сайта на безопасный протокол https.

    {jllikelock}Скачать курс с ЯндексДиска
    Скачать курс с Облака Майл {/jllikelock}

  • В продолжение актуальной темы безопасности, очередной материал о капче. Теперь установим капчу в виде игры-головоломки, в которой необходимо составить мозаику из фрагментов рисунка - пазл.

  • КОМПОНЕНТ
    JOOMLA! 3.4+

    Очень полезное расширение для тех, кто беспокоится о сохранении безопасности своего сайта.

    Теперь искать угрозы в сомнительных расширениях стало возможным силами самой Джумлы!

    Но помните, что это всего лишь инструмент проверки. Защищать сайт все равно нужно!

  • В последних уроках шла речь о капче от Google, которая присутствует по умолчанию в Джумле. Расширений на эту тему хватает и мы предлагаем воспользоваться плагином n3t Seznam Captcha, предоставляющему удобную капчу для пользователей.

  • Большинство людей знают о том, что резервные копии нужно делать обязательно. Но не делают, потому что это сложно. Рушим стереотипы! Самый простой способ создать резервную копию осилит даже ребенок.

  • Бесплатная программа для хранения паролей - KeePass Password Safe. Поддерживает любые операционные системы, использует передовые алгоритмы шифрования паролей, экспорт данных в множество форматов. Имеет портативную версию программы, позволяющую иметь доступ к паролям на любом компьютере. Количество наград у данного софта весьма впечатляет!

  • В уроке Удаляем метатег Generator с помощью плагина ByeByeGenerator, был рассмотрен пример удаления ненужного в Joomla метатега Generator с помощью специального плагина. Теперь мы самостоятельно удалим данный метатег не прибегая к помощи разработчиков расширений.

  • Плагин ByeByeGenerator убирает со всех страниц сайта метатег Generator, который сообщает об установленной CMS Joomla!, и тем самым снижает безопасность сайта.

  • Продолжаем тему использования капчи для защиты от спамеров. Главное отличие от ранее рассмотренных расширений, возможность в настройках данного плагина выбрать вводимые символы.