De beveiliging van een Joomla website
Heeft u géén WebWaarachtig kant-en-klare website, dan is onderstaande informatie zeer belangrijk.
De keerzijde van het enorme succes van Joomla is dat Joomla ook aantrekkelijk is voor hackers. Indien er een veiligheidsprobleem wordt ontdekt, zal deze echter meestal zeer snel worden opgelost. Het is daarom van belang dat altijd de laatste versie van Joomla wordt gebruikt. Het updaten van de software is net zo belangrijk als een virusscanner op uw computer.
Daarnaast zij de volgende voorzorgsmaatregelen van belang:
- Beveilig na installatie direct de administrator map met een wachtwoord (via DirectAdmin of met Akeeba AdminTools) en/of maak de Administrator pagina onzichtbaar met de extensie JSecure of kSecure;
- Maak een nieuwe Super administrator account aan en wijzig de huidige administrator account (ID 62) naar een geregistreerde gebruiker. Gebruik een uniek wachtwoord en gebruikersnaam (en dus niet "admin"). Kies bij voorkeur voor wachtwoorden van minimaal 8 karakters, met hoofd- en kleine letters en speciale tekens;
- Maak gebruik van van zoekmachine vriendelijke URL's;
- Maak mappen en bestanden alleen schrijfbaar (via FTP of DirectAdmin) indien dit echt noodzakelijk is (bijv. tijdens installatie van extensies);
- Maak regelmatig een back-up van de website (met Akeeba) en download de back-ups op uw pc (met Akeeba Remote Control). De meeste webhost bedrijven maken wel dagelijks een back-up van de server, maar deze backups zijn uitsluitend bedoeld voor serverstoringen en -uitval, niet voor het geval de website wordt gehackt of verwijderd;
- Sla wachtwoorden niet op in de browser of FTP programma, maar voer deze bij iedere verbinding opnieuw in, aangezien deze ingeval van een virus op uw computer eenvoudig achterhaald kunnen worden.
- Log niet in als administrator op onbekende WIFI netwerken zonder SSL (certificaat/https). Of gebruik anders de extensie Encryption configuration;
- Maak alleen gebruik van veilige extensies en templates en houdt deze up-to-date. Verwijder templates en extensies die u niet gebruikt en controleer regelmatig de Vulnerable Extensions List.
"Grote Joomla update angst terecht?" - van Joomla community >
"Hacken is makkelijk" - van Joomla community >
"Checklijst Joomla Veiligheid"- van Joomla community >
"Tips om je Joomla website te beveiligen"- van Joomla community >
