Un problema che possiamo riscontrare in tutti i nostri siti joomla è il problema della disattivazione da parte del core di joomla una volta disattivato gli utenti un po più esperti potrebbero raggiungerlo ugualmente tramite i soliti link e allora mi sono chiesta navigando nella rete se esistesse qualche plugin da inserire nel core di joomla che mi disattivi ed effettui dei reindirizzamenti alla pagina di registrazione ufficiale del sito senza tralasciare i vari parametri richiesti ed integrabile con i vari prodotti componenti per la gestione dei profili utente tra cui Community Builder l'articolo che seguirà vi spiegherà prevemente come proteggere al meglio il vostro sito.

il File lo troverete nell'area download dentro tools

Joomla! viene spesso accusato, da persone disinformate e incompetenti, di non essere sicuro. Il punto è che nessun sistema è ermetico, a meno che non si faccia quanto dovuto per metterlo al sicuro. La maggior parte delle persone al solo sentir nominare la parola "sicurezza" scappa. Non fatelo! Mettere al sicuro il proprio sito è piuttosto semplice, se sai cosa, dove e come farlo.

Questo articolo ti potrà sembrare poco approfondito, ma ti fornirà consigli a sufficienza per eseguire gli aggiornamenti più importanti, relativi alla sicurezza del tuo sito, in pochi e semplici passi.

Se sei un abituale frequentatore dei forum di Joomla! sarai di certo finito in alcuni frustranti post, di utenti nel panico perché il loro sito è stato hackerato. La verità è che tutte le applicazioni web subiscono lo stesso fenomeno, non perché siano insicure di natura, ma perché la maggior parte delle persone non ha la più pallida idea di cosa debba fare per proteggere il proprio sito. Mettersi al sicuro non è difficile ma nemmeno troppo facile. E’ un po’ come un sistema anti-concezionale. E’ fondamentale, ma nessun metodo è a prova proiettile. Di conseguenza, questo articolo non vuole essere una guida completa alla sicurezza di Joomla! ma – molto similmente a Joomla! Security Checklist – è solo un insieme di linee guida che potrai facilmente seguire per dormire sogni un pò più tranquilli.

In questo articolo volevo portarvi a conoscenza delle Falle di sicurezza presenti nella versione di joomla 1.5. Questo argomento ne è stato discusso nell'ultimo Joomla Day di Roma, ma forse non tutti seguono morbosamente il mondo di joomla e non tutti sono aggiornati.

.Aggiornare Costantemente il Vostro Joomla all' ultima versione, anche Componenti, Moduli e Plugin.

.In fase di Installazione del vostro Joomla 1.5 rinominare le tabelle del vostro database sostituendo il parametro di Default jos_ in un'altro a vostro piacere es: dgw_ . Cosi Facendo non permetteremo accesso facilmente a terze persone di poter accedere al nostro DB modificando il codice di componenti moduli o plugin che non sono sicuri o che hanno falle di programmazione. Non tutti gli utilizzatori di joomla conoscono i codici di programmazione ed è questo uno dei punti di forza la semplicità di utilizzo per tutti esperti di programmazione e non.

.Dopo L'installazione del vostro joomla entrare in Backend (Lato Amministrazione) Creare un nuovo utente e renderlo Superadmin. Usciamo con il superadmin creato in fase di installazione ed accediamo con il nuovo superadmin appena creato, il superadmin creato durante la fase di installazione rendiamolo come semplice utente e cancelliamolo, si identifica con il numero di id 62, questo va rimosso poichè esiste un codice di cambio password che richiede il reset della password per il superadmin con id 62. Molti siti hanno riscontrato questo problema, se si inserisce questo codice non sarà possibile più accedere al lato amministrazione ne usufruire l'utenza. Per ripristinarla richiedere (senza modificare il database) direttamente dal vostro modulo login la richiesta di modifica password. riceverete una mail che vi condurrà su di un link per reinserire una nuova password.

.Per evitare le registrazione dei Bot spammer (programmi che spammano link o che possono danneggiare il vostro sito) inserire un plugin per il Capchta che non permette registrazione di tali programmi.