Tutorial: Cómo proteger Joomla 3 para protegerlo de posibles ataques de hackers

Probablemente la parte más importante de la seguridad de su sitio web Joomla es mantenerlo actualizado a la última versión. En casi todos los lanzamientos de la versión que hay soluciones para los problemas de seguridad.
Mantener sus extensiones de Joomla hasta a la fecha es igualmente importante para la seguridad de su sitio web. En realidad, hay más ataques que utilizan los problemas de seguridad en las extensiones que en los archivos del núcleo de Joomla 3 reales.


No utilice palabras comunes para las contraseñas como el amor, dios, pasar, admin, admin123, etc.
Evite la información personal en las contraseñas como su nombre personal o familiar.
Evite los generadores de contraseñas. Generadores de contraseñas utilizan algoritmos para generar las contraseñas que puede verse comprometida por un atacante.
Utilice tantos caracteres especiales (*! @ #) $), Los números y las letras mayúsculas en la contraseña como sea posible.

Use Permisos y Propietario de archivo adecuado​

Establezca los permisos para sus carpetas de Joomla a 755
Establezca los permisos para los archivos de Joomla a 644
Establezca los permisos para el archivo configuration.php a 444
Nunca use 777 (acceso completo) permisos!


El uso de extensiones de seguridad es otra manera fácil de mejorar su sitio web Joomla seguridad. Hemos desarrollado nuestra propia extensión de la seguridad (jHackGuard) que está libre para su descarga por cualquier persona. A continuación encontrará una lista de las extensiones más populares de seguridad de Joomla:

jHackGuard
Akeeba Herramientas de administración
jomDefender
jSecure


Es esencial para la copia de seguridad de su sitio Joomla 3 tan a menudo como sea posible. Usted debe tener siempre una copia de seguridad de sus archivos y base de datos de Joomla en su equipo local en caso de que algo sucede.


Usted puede mejorar en gran medida la seguridad de su sitio web Joomla si se restringe el acceso a su área de administración. En primer lugar, usted puede proteger con contraseña el administrador / carpeta de su sitio. Para ello, siga las instrucciones en nuestro tutorial sobre Protección con contraseña carpetas . Una vez que protege su / administrador de carpeta de una contraseña adicional será requerida a fin de ver la forma de inicio de sesión de administrador estándar.


Tenga en cuenta que es necesario sustituir xxxx con su dirección IP pública real. Para averiguar su dirección, puede utilizar el ¿Cuál es mi IP página web, por ejemplo. Para agregar varias direcciones IP, simplemente replicar el Permitir desde xxxx comando para una nueva línea y cambiar la dirección.

genial men