Tweet
Joomla! là một hệ thống quản trị nội dung mã nguồn mở dùng ngôn ngữ PHP và hệ quản trị MySQL giúp bạn thực hiện một website động một cách dễ dàng.
Joomla có các đặc tính cơ bản là : Bộ đệm trang ( page caching) để tăng tốc độ hiển thị, lập chỉ mục, đọc tin RSS (RSS feeds), trang dùng để in, bản tin nhanh, blog, diễn đàn, bình chon, lịch biểu, tìm kiếm trong site và hỗ trợ đa ngôn ngữ.
Joomla! được sử dụng mọi nơi trên thế giới, từ các trang web cá nhân tới những hệ thống website doanh nghiệp có tính phức tạp cao, cung cấp nhiều dịch vụ và ứng dụng. Và vấn đề bảo mật thường liên quan đến mã code của Joomla. Hầu hết các vấn đề bảo mật đều phát sinh từ phiên bản cũ, không được vập nhật vá thường xuyên hoặc đôi khi là so các cài đặt mở rộng (extension) của bên thứ ba.
Dưới đây là một số giải pháp mà thiết kế website Hải Phòng chia sẻ tới các bạn về vấn đề nâng cao bảo mật trong Joomla!.
Cập nhật phiên bản mới nhất của Joomla
Thường xuyên cập nhật các bản sửa lỗi để theo dõi cũng như khắc phục các lỗi bảo mật nếu có
Theo dõi các modul mở rộng khác
Việc cài đặt thêm các thành phần mở rộng có thể sẽ làm ảnh hưởng đến bảo mật của Joomla. Bạn cần thường xuyên theo dõi các thông báo về các thành phần mở rộng bị lỗi bảo mât. Nếu phát hiện các thành phần mở rộng đang sử dụng có lỗi hì phải tiến hành cập nhật sửa bản lỗi nếu có hoặc xóa bỏ khỏi Joomla, nếu không thì cập nhật phiên bản mới.
Thiết lập quyền truy cập cho các thư mục và tập tin của Joomla
Việc thiết lập quyền truy cập cho các thư mục và tập tin trong Joomla sẽ giúp ngăn chặn các truy xuất không hợp lê vào các thư mục và tập tin trên website.
Không sử dụng các mã code hay template có sẵn, bởi vì trong đó có thể chứa các backlink có nội dung không tốt.
Sử dụng các công cụ bảo mật có sẵn trong hosting
Bạn hãy kiểm tra xem trong phần quản lý host có cho phép sử dụng công cụ bảo mật hay không. Nếu có hãy sử dụng để tăng cương tính bảo mật cho website.
Bảo mật từ máy chủ hosting
Nên sử dụng các hosting có chất lượng cao và uy tín để có thể tránh được trường hợp bị tấn công từ các site khác nằm trên cùng một máy chủ.
Gỡ bỏ các tập tin không sử dụng
Những tập tịn không sử dụng đến bạn nên xóa bỏ đi bởi vì đây có thể là rác của máy chủ
Backup thường xuyên để lưu trữ dữ liệu của bạn để tránh trường hợp bạn mất hết dữ liệu.
Quản lý cẩn thận các cài đặt mởi rộng (extension)
Hãy sử dụng các cài đặt mở rộng mà bạn thật sự cần thiết. Phần mở rộng không an toàn sẽ ảnh hưởng đến trang website của bạn.
Bạn nên chắc chắn thực hiện các bước sau:
- Thực hiện code review cho bất kỳ phẩn mở rộng nào sử dụng.
- Chạy một bộ kiểm tra và xem xét lại kết quả.
- Cập nhật và vá lỗi cho phần mở rộng khi cần thiết.
URL thân thiện cho công cụ tìm kiếm
Sử dụng URL thân thiện với công cụ tìm kiếm. Điều này không chỉ giúp tăng thứ hạng của Website mà còn ngăn chặn hacker khai thác sư dụng kết quả tìm kiếm Google.
Xóa bỏ các phiên bản của cài đặt mở rộng
Loại bỏ các phiên bản mở rộng ngăn chặn được một cuộc tấn công trước khi nó xảy ra.
Sử dụng htac
Trên đây là một số giải pháp mà Trung Tâm chia sẻ, nhằm giúp các bạn tránh và xây dựng website hoàn thiện và mang tính bảo mật cao.
Chúc các bạn thành công!
Joomla có các đặc tính cơ bản là : Bộ đệm trang ( page caching) để tăng tốc độ hiển thị, lập chỉ mục, đọc tin RSS (RSS feeds), trang dùng để in, bản tin nhanh, blog, diễn đàn, bình chon, lịch biểu, tìm kiếm trong site và hỗ trợ đa ngôn ngữ.
Joomla! được sử dụng mọi nơi trên thế giới, từ các trang web cá nhân tới những hệ thống website doanh nghiệp có tính phức tạp cao, cung cấp nhiều dịch vụ và ứng dụng. Và vấn đề bảo mật thường liên quan đến mã code của Joomla. Hầu hết các vấn đề bảo mật đều phát sinh từ phiên bản cũ, không được vập nhật vá thường xuyên hoặc đôi khi là so các cài đặt mở rộng (extension) của bên thứ ba.
Dưới đây là một số giải pháp mà thiết kế website Hải Phòng chia sẻ tới các bạn về vấn đề nâng cao bảo mật trong Joomla!.
Cập nhật phiên bản mới nhất của Joomla
Thường xuyên cập nhật các bản sửa lỗi để theo dõi cũng như khắc phục các lỗi bảo mật nếu có
Theo dõi các modul mở rộng khác
Việc cài đặt thêm các thành phần mở rộng có thể sẽ làm ảnh hưởng đến bảo mật của Joomla. Bạn cần thường xuyên theo dõi các thông báo về các thành phần mở rộng bị lỗi bảo mât. Nếu phát hiện các thành phần mở rộng đang sử dụng có lỗi hì phải tiến hành cập nhật sửa bản lỗi nếu có hoặc xóa bỏ khỏi Joomla, nếu không thì cập nhật phiên bản mới.
Thiết lập quyền truy cập cho các thư mục và tập tin của Joomla
Việc thiết lập quyền truy cập cho các thư mục và tập tin trong Joomla sẽ giúp ngăn chặn các truy xuất không hợp lê vào các thư mục và tập tin trên website.
Không sử dụng các mã code hay template có sẵn, bởi vì trong đó có thể chứa các backlink có nội dung không tốt.
Sử dụng các công cụ bảo mật có sẵn trong hosting
Bạn hãy kiểm tra xem trong phần quản lý host có cho phép sử dụng công cụ bảo mật hay không. Nếu có hãy sử dụng để tăng cương tính bảo mật cho website.
Bảo mật từ máy chủ hosting
Nên sử dụng các hosting có chất lượng cao và uy tín để có thể tránh được trường hợp bị tấn công từ các site khác nằm trên cùng một máy chủ.
Gỡ bỏ các tập tin không sử dụng
Những tập tịn không sử dụng đến bạn nên xóa bỏ đi bởi vì đây có thể là rác của máy chủ
Backup thường xuyên để lưu trữ dữ liệu của bạn để tránh trường hợp bạn mất hết dữ liệu.
Quản lý cẩn thận các cài đặt mởi rộng (extension)
Hãy sử dụng các cài đặt mở rộng mà bạn thật sự cần thiết. Phần mở rộng không an toàn sẽ ảnh hưởng đến trang website của bạn.
Bạn nên chắc chắn thực hiện các bước sau:
- Thực hiện code review cho bất kỳ phẩn mở rộng nào sử dụng.
- Chạy một bộ kiểm tra và xem xét lại kết quả.
- Cập nhật và vá lỗi cho phần mở rộng khi cần thiết.
URL thân thiện cho công cụ tìm kiếm
Sử dụng URL thân thiện với công cụ tìm kiếm. Điều này không chỉ giúp tăng thứ hạng của Website mà còn ngăn chặn hacker khai thác sư dụng kết quả tìm kiếm Google.
Xóa bỏ các phiên bản của cài đặt mở rộng
Loại bỏ các phiên bản mở rộng ngăn chặn được một cuộc tấn công trước khi nó xảy ra.
Sử dụng htac
Trên đây là một số giải pháp mà Trung Tâm chia sẻ, nhằm giúp các bạn tránh và xây dựng website hoàn thiện và mang tính bảo mật cao.
Chúc các bạn thành công!