Поиск по сайту:

Данный видео курс раскроет перед вами все секреты по созданию мощного портала, которым можно легко управлять.
Joomla шаблоны будут взяты за основу сайта.
Вас научат делать любые манипуляции с шаблоном.

Видео курс про joomla шаблоны уже многим помог в создании своих первых интернет порталов, поможет и вам.

Подробнее

Почти каждому магазину или фирме сейчас нужны интернет магазины.

Потому что пользователей интернета стает все больше, и люди через интернет покупают все больше.

Поэтому данная тема является очень популярной.
Но если у вас нет навыков в создании интернет магазина купите данный видео курс

Подробнее
Самое слабое место в системе безопасности Joomla Печать
Автор: pyromaniac   
01.06.2012 11:35


 

joomla1

 

 

Многие люди думают, что Joomla сама по себе уязвима и содержит множество багов, позволяющих злоумышленникам взламывать их сайты. Но это не совсем верное утверждение.

 

Если вы возьмете чистую CMS Joomla, без каких-либо дополнений и попытаетесь её взломать – придется очень постараться. Было проведено множество сравнений защищенности разных CMS, причем проводили их разные издания, так вот Joomla показала себя хорошо, так что это не такая уж и уязвимая система, как многим кажется.

Кстати, представляете ли вы себе свадьбу без фотографа? Конечно же, нет, иначе какие воспоминания останутся после такой свадьбы? Поэтому нужен фотограф на свадьбу одесса, который поймает все лучшие моменты и кадры вашей свадьбы. Что же касается слабых мест в Joomla, то это сторонние расширения. Их очень много и разумеется, что не каждый плагин или модуль можно оперативно проверить на уязвимости. Тем более, что расширения хранятся зачастую на самих же сайтах или файлообменниках.

Стоит также отметить, что не слишком известные расширения пишутся энтузиастами, которые не всегда хорошо разбираются в безопасности сайта. Денег за это они конечно не получают, поэтому и их расширения не поддаются совершенствованию.

Наиболее уязвимыми модулями и плагинами Joomla являются системы комментирования, добавления материалов на сайт и отправки писем. Дело в том, что у таких расширений нет правил фильтрации добавляемого содержимого. Так что практически любой программист сможет использовать уязвимости в своих корыстных целях. Очень просто добавить вместо комментария некий кусочек кода, который загрузит всю вашу базу данных, отправит файл на сервер или выполнить вредоносную команду.

Как бороться с такими проблемами? Самое простое – не используйте малоизвестные и бесплатные Joomla расширения. Как правило, популярные плагины и модули постоянно обновляются, пользуются популярностью, а следовательно над ними ведется работа, если обнаруживается уязвимость, то её быстро устраняют. Что же касается платных расширений, то они обычно пишутся опытными программистами, поэтому учитываются требования к безопасности. Но и тут найдется подвох. Есть малоизвестные платные расширения, они мало чем отличаются от аналогичных бесплатных. Тут уж есть принцип, чем более популярное расширение Joomla, тем больше у него покупателей, а значит, у разработчиков есть неплохой стимул к постоянному совершенствованию своей продукции.

 

Обновлено 15.07.2012 01:40
 
!!! Внимание !!!
Ещё не все Joomla шаблоны которые находятся на сайте распределены в соответствующий раздел. Рекомендуем вам пользоваться разделом "Общий список" там расположены все joomla шаблоны

Комментарии

Установка шаблона

Установить шаблон Joomla можно двумя способами:

Первый способ:
В Административной панели выбираем
Расширения -> Установить и загружаем архив с шаблоном

Второй способ:
1. Скачать архив с понравившемся вам шаблоном
2. Разархивировать архив у себя на компьютере с помощью архиваторов
3. Залить папку с разархивированными файлами на хостинг где была установлена CMS Joomla в папку /templates

После этого в обоих случаях зайти в
Расширения -> Менеджер шаблонов
и назначить нужный шаблон "По умолчанию"

Интересное

Войти



Он-лайн

Сейчас 191 гостей онлайн