如何保護Joomla並防止被黑客入侵？

Question

我知道確保任何網站是一個非常艱難而廣泛的話題，但我想將這個問題與我一直在研究的具體網站聯繫起來。它在2007年由其他程序員在PHP編碼，我負責管理。我的問題是一次又一次被黑客入侵。 請幫我

的Joomla版本1.5.18（含Virtuemart）

Answer 1

從this guide：

8種方法，以確保Joomla和防止被黑客攻擊！

1. 更改默認的數據庫前綴（jos_）
2. 使用SEF組件
3. 使用正確的CHMOD爲每個文件夾和文件。
4. 密碼保護您的行政區域。
5. 保持您的網站是最新的。
6. 使用.htaccess文件來保護您的Joomla。
7. 密碼 - 使用獨特而強大的密碼。
8. 安裝jSecure認證插件。

Answer 2

那麼對於初學者，你使用Joomla 1.5是舊的和不太安全。升級你的網站的Joomla 2.5或3.1，然後閱讀下面的內容，這是我回答關於什麼可以做，以幫助防止一個Joomla攻擊，而一個問題：

Joomla! 2.5.4 Hacked: Having trouble with diagnosis

Answer 3

從長遠來看，你應該可能遷移到最新版本的Joomla例如Joomla 3.x.

短期修復可能會涉及大部分或全部的以下內容：

1. 清理目前的網站。一個高效而有效的方法是使用Phil Taylor的工具http://myjoomla.com。你的第一次審計是免費的。
2. 將Joomla管理用戶帳戶，cPanel和數據庫密碼更改爲新密碼和強密碼。
3. 更新網站到Joomla 1.5.26。
4. 適用security hotfixes for Joomla EOL versions。
5. 將所有第三方擴展更新到最新版本並保持最新。
6. 檢查並刪除任何易受攻擊的擴展程序：http://vel.joomla.org
7. 訂閱Joomla Vulnerable Extensions列表，以便快速處理新的漏洞。
8. 刪除任何未使用的第三方擴展。
9. 禁用或刪除未使用的用戶帳戶。
10. 儘可能減少第三方擴展的數量。
11. 儘可能使用最受歡迎且支持最好的擴展。
12. 使用高質量的網絡主機，認真對待服務器安全。
13. 不要單純依靠您的虛擬主機提供商進行備份。
14. 定期備份網站並將其複製到現場。
15. 考慮安全性增強按這裏已經提供的答案，雖然上面通常足以維持一個Joomla網站安全。

針對共享相同虛擬主機空間的任何其他網站運行相同的過程。

您也可以在自己的電腦和任何其他管理員計算機上查看安全，因爲它是可能的黑客可能已在計算機等

Answer 4

我會建議使用上攔截從FTP客戶端的FTP密碼（或類似） OWASP Joomla！漏洞掃描器。您將能夠識別已知的安全漏洞和可利用的插件。參見如何使用：http://m4extensions.com/tutorials/6-how-to-secure-my-joomla-website-from-hack