Защита админки Joomla-файл .htaccess в помощь

Защита админки Joomla-файл .htaccess в помощьЗдравствуйте друзья блога lessons-joomla.ru. Сегодня прочитал на блоге http://pr-cy.ru/ что:

Уважаемые клиенты! Уже более 3х суток продолжается brute force атака с целью получения данных от административных частей CMS Wordpress и Joomla. В данный момент наша система защиты блокирует все попытки входа в административные части упомянутых выше CMS.

Чтобы предотвратить взлом своих сайтов, а также не попасть в черный список нашей системы защиты, мы настоятельно рекомендуем защитить административные части своих CMS от взлома, а именно скрыть вход в них. C примерами методов защиты можете ознакомиться тут: Wordpress - http://forum.searchengines.ru/showpost.php?p=12014848&postcount=181 Joomla -http://e-kzn.ru/joomla/dostup-i-bezopasnost/zashchita-adminki-joomla.html.

Ну прочитал и прочитал. Однако придя на работу, попытался зайти в админпанель на один из моих сайтов под управлением Joomla. К своему великому удивлению увидел следующее сообщение.

К своему великому удивлению увидел следующее сообщение

Естественно не вводя никакие пароли, думая что меня взломали, я кинулся писать в техподдержку своего хостинга о своей проблеме. Как всегда мне ответили в течении 10 минут.

Как всегда мне ответили в течении 10 минут

Вы понимаете, что я был в шоке. В шоке от такой заботы о своих клиентах. Поэтому исходя из своего опыта предлагаю свои простые методы защиты админки от взлома.

Защита админки Joomla-файл .htaccess в помощь

Все очень просто. Это работает как на Joomla 1.5, так и на Joomla 2.5. Создаем файл в текстовом редакторе windows файл с именем .htaccess. Да да именно так. Точка, а потом htaccess и вписываем следующие строки:

deny from all

allow from 000.000.00.00

где 000.000.00.00 наш ip компьютера. Этот файл закидываем в корень папки administrator. Это позволит входить в административную часть сайта только с определенного айпишника. Понимаю, что практически у всех ip динамический, то есть меняется при перезагрузки компьютера. Ну тут выбирать вам, что важнее – каждый раз заходить по FTP и менять номер ip в файле .htaccess папки administrator, или жертвовать безопасностью сайта.

Кроме этого производим дополнительные меры безопасности по защите админки Joomla и самого сайта. А именно:

  • меняем логин admin на свой – отличный от этого слова;
  • отключаем в Расширения > Менеджер шаблонов > Настройки > Просмотр позиций модулей.

Ну что, теперь понятен ответ защита админки Joomla-файл .htaccess в помощь.

А я со своей стороны рекомендую хостинг E-planet – это действительно классный хостинг, где работают профессионалы (это рефка).

Удачи вам, и пусть все ваши враги обломают зубы о ваш сайт laughing.

Добавить комментарий


Защитный код
Обновить