Безопасность Joomla-сайта
Для всех стандартных систем управления посредством CMS общей неприятностью является их беспроблемный взлом. Для этого даже не обязательно быть высокоразрядным хакером – рекомендации по взлому представлены на многих сайтах. В большинстве случаев для их выполнения не нужно иметь в запасе какие-то специальные знания, нужно всего лишь уметь использовать браузер. Подобные инструкции не в состоянии выполнить только, не умеющий читать, человек.
Учтите, что если для сайта написана собственная CMS, вероятность его взломать существенно снижается. А все потому, что в Интернете не может быть инструкций по взлому индивидуально написанных CMS. Естественно взлому может быть подвержена любая система, но отсутствие стандартных инструкций не позволяет сделать это простому школьнику. Чтобы исключить подобные вскрытия, безопасность сайта должна стоять в числе первоочередных задач. Кроме того, не следует лениться проводить регулярный анализ сайта на вирусы.
К сожалению, Joomla-сайт относится к одной из стандартных систем, подверженных легкому взлому. Но при соблюдении некоторых рекомендаций и посещении сайтов, касающихся безопасности Joomla, можно значительно уменьшить вероятность взлома.
Как и у всех стандартных систем, у Joomla есть свои слабые места. На специальных ресурсах рассказывается, какой должна быть качественная защита от взлома сайта. Также можно отыскать заплаты («патчи») для закрытия дыр. Своевременная установка заплаты на сайт обезопасит его на какое-то время – до обнаружения новых уязвимых мест. Но лучше всего проверить сайт на вирусы и установить качественную антивирусную программу. При необходимости нужно провести лечение сайта от вирусов.
Полгода без взломов для сайтов Joomla – это приличный срок. Но не следует быть сильно самонадеянным, даже при таком успешном раскладе рекомендуется в обязательном порядке обновлять версию Joomla. Это поможет повысить уровень недоступности сайта для злоумышленников. Конечно же, перед этим должен быть проведен поиск вируса на сайте и, если нужно, должно быть выполнено удаление вирусов с сайта.
Пользователи, не желающие платить за разработку уникальных CMS и использующие уже готовый вариант, должны уделять особое внимание таким вопросам, как безопасность веб сайтов. Joomla существует уже два года, за этот период данная система использована для разных ресурсов, но случай взлома при этом зафиксирован только один. Тогда вскрыли сайт, который давно не обновлялся, к тому же защита сайта от вирусов была очень слабой. Хотя, объективности ради скажем, что настоящая причина взлома заключалась не только в использовании Joomla, но и в неправильных настойках хостинга. После того, как была проведена проверка сайта на безопасность, выполнено лечение сайта и также закрыта «дыра», взлом не повторился.
Безопасность сайта заключается не только в безопасности CMS. Нужно помнить и о безопасности хостинга, и о человеческом факторе (простой админ-пороль).
В целом, если хотите избежать неприятностей, не забывайте регулярно проводить аудит безопасности сайта.
