Laat ons dit eerstens duidelik stel dat geen van webwerwe of bedieners veilig is nie. Daar is altyd 'n 'deur' wat hackers kan deurbreek en toegang tot sensitiewe inligting kan kry. Dit is die ergste en irriterendste ding wat op 'n webwerf kan gebeur, buiten die stilstand wat deur tegniese probleme veroorsaak word.
Die afgelope weke het ons baie nuus gesien oor massiewe aanvalle op verskillende webwerwe en platforms soos WordPress en Joomla. In die meeste gevalle kan hackers toegang tot die agterkant van u webwerf verkry deur 'n kwesbare uitbreiding of skrif. Webwerf-eienaars en webmeesters kan Joomla of ander cms die skuld gee, maar dit kan met enige iemand en elke webwerf gebeur.
Daar is geen manier om hackers van u webwerf weg te hou nie, maar dit is moontlik om die kans op hacking te verminder en u webwerf vinnig te herstel en die probleem op te los. In hierdie artikel sal ek u van die beste maniere wys om u Joomla-webwerf veilig te hou en sodanige skade wat u aangerig het, so spoedig moontlik te herstel. Hierdie artikel kan ook nuttig wees vir diegene wat nie 'n Joomla-webwerf bestuur nie.
1 Rugsteun u webwerf gereeld, maak gereed vir herstel
2 Dateer Joomla-kern- en derdeparty-uitbreidings op
3 Kry webhosting van gehalte
4 Soek 'n Joomla-kenner
5 Slot en finale gedagtes
Rugsteun u webwerf gereeld, maak gereed vir herstel
As u u webwerf moet herstel nadat dit gekap is, sal u die lêers benodig. Die beste manier om die lêer van u webwerf op te slaan, is om 'n argief in 'n zip-formaat te skep en op u rekenaar of in 'n aanlynberging te stoor, waar u maklik toegang daartoe kan kry indien nodig. Moenie dit op die bediener waar u webwerf aangebied word, laat nie, want as die hacker besluit om alle lêers op u gasheerrekening uit te vee, verloor u ook die rugsteun.
As u 'n blog bestuur en daagliks foto's en ander dokumente na u webwerf oplaai, wil u waarskynlik elke week of miskien elke dag 'n rugsteun doen. Andersins is dit genoeg om een ​​keer 'n kopie van die lêerstelsel te maak, en elke keer as u Joomla of 'n uitbreiding opdateer.
Joomla stoor die inligting in 'n MySQL-databasis. Sorg dat u altyd 'n kopie van u databasis saam met die lêers skep. Die databasis stoor die e-pos, wagwoorde van gebruikers wat op u webwerf geregistreer is, artikels en ander data wat u op u webwerf voeg. As u webwerf gereeld bygewerk word, as u gereeld inhoud byvoeg of die besoekers die geleentheid bied om op u webwerf te registreer, 'n aanlynforum te hê of 'n aanlynwinkel te bedryf, moet u waarskynlik die databasis baie gereeld rugsteun..
Dit kan pynlik wees om lêers en databasis met die hand te rugsteun, maar met Joomla is dit baie maklik as u die Akeeba Backup-uitbreiding gebruik. Hierdie Joomla-komponent is gratis om te gebruik, maar daar is ook 'n betaalde weergawe beskikbaar wat heelwat meer funksies bevat. Met die gratis weergawe kan u 'n volledige rugsteun van u webwerf met 'n klik van 'n knoppie uitvoer. Die premiumweergawe kan outomaties rugsteun uitvoer en die lêers en databasis stoor buite die bediener waar u webwerf tans aangebied word. Daar is baie meer daaraan, u moet op hul amptelike webwerf kyk vir meer besonderhede.
In die geval van 'n hack van 'n webwerf, wil u die probleem so vinnig as moontlik regstel. 'N Gekapte webwerf skep 'n baie slegte indruk oor u besigheid, sodat u vinnig en professioneel wil wees. Organiseer u rugsteun dienooreenkomstig, sodat u u webwerf binne 'n baie kort tydjie kan herstel. Die Akeeba Kickstart is deel van die Joomla-komponent wat vroeër genoem is, met 'n klik van 'n knoppie om 'n ruim rugsteun te herstel. As u dink dat gebruikersinligting in die gedrang gekom het, vra u gebruikers om hul wagwoorde te verander.
As u baie sensitiewe data op u Joomla-webwerf stoor, soos kredietkaartinligting, moet u dit oorweeg om 'n SSL-sertifikaat te implementeer en die data te enkripteer, wat dit vir 'n hacker moeiliker maak om die inligting in die gedrang te bring..
Dateer Joomla-kern- en derdeparty-uitbreidings op
Joomla is 'n oopbron-sagteware, wat wonderlik is, want almal kan dit na hul voorkeur verander, maar die nadeel daarvan is dat almal toegang tot die bronkode het. As u die swakhede van die stelsel ken, kan 'n hacker maklik op u webwerf inbreek. Die Joomla-gemeenskap is baie aktief en werk voortdurend aan die verbetering van die kode; as hulle 'n veiligheidsgat vind, sal hulle die nodige wysigings aanbring en 'n nuwe opdatering beskikbaar stel. In die nuwe Joomla 3.x-weergawe kan u in die beheerderpaneel sien of daar 'n nuwe opdatering beskikbaar is. Ek beveel aan dat u elke keer opdateer as dit moontlik is. Moet ook nie vergeet om die derdeparty-uitbreidings op te dateer nie; dit kan ook 'n kwesbare kode hê. Dit is baie goed om op hul nuusbriewe in te skryf en op die hoogte van die nuutste vrystellings te bly, en dit op te dateer elke keer as dit nodig is.
Kry webhosting van gehalte
In die meeste gevalle is verouderde sagteware 'n webwerf kwesbaar, maar soms kan hackers by die bediener inbreek waar u lêers is. Die verkryging van 'n betroubare Joomla-webhost, wat 'n goeie reputasie in die bedryf het en aanbeveel word vir Joomla-webwerwe, is ook 'n goeie manier om die kanse vir 'n hacker om te slaag, te verminder. InMotion-hosting bied byvoorbeeld Joomla-geoptimaliseerde webhosting aan, hulle het ook aanlyn-tutoriale en hul span is opgelei om kliënte te help as hulle probleme met Joomla-verwante webwerwe het..
Soek 'n Joomla-kenner
Op die amptelike Joomla-forum kan u hulp kry in geval iets verkeerd gaan met u webwerf. Hulle is 'n baie vriendelike en aktiewe gemeenskap en is gereed om almal te help, veral as hulle webwerf gekap word. Dit is egter goed om kontak te hê met 'n persoon wat Joomla van buite ken, want as u werf nie gehack is nie, dit nie genoeg is om die lêers te herstel nie, moet u ook die wortel van die probleem vind en dit regstel. 'N Persoon wat daagliks saam met Joomla werk, kan die probleem binne 'n kort tydjie identifiseer en dit vir u regstel.
Slot en finale gedagtes
Dit is onmoontlik om 'n 100% koeëlvaste webwerf te maak, maar met bogenoemde eenvoudige truuks kan u vinnig herstel van 'n inbraak of u Joomla-webwerf veiliger kan maak as die gemiddelde. Ek stel dus voor dat u altyd 'n rugsteun van u webwerf het, slegs gasheer vir betroubare en betroubare ondernemings het en 'n Joomla-ontwikkelaar beskikbaar het om u te help.