assalamualaikum

hari ni saya ada beberapa tips penting/mudah untuk menjaga Joomla.

Semua sudah maklum tentang Joomla,ia adalah webapps populer dan sering digunakan.Namun Joomla amat terdedah kepada serangan berbentuk exploit dan brute-force.Secara purata nya 98% site Joomla tidak selamat XD.

Let's begin and follow this tutorial(bad grammer lol)

1-Membuat password super secure.

 Joomla hash sangat sukar untuk dipecahkan tetapi ianya tak cukup kuat dari segi serangan brute-force.
Jadi apa yg perlu anda buat ialah meletakkan kata laluan yang sukar diteka seperti ini :-

!"j00M14s3cuRity"!

2-Mengelakkan dari symlink

Apabila attacker mendapat akses ke server anda mereka akan mengambil kesempatan dengan menukar kata laluan dan username.Anda tidak akan tahu apa mereka lakukan dengan symlink jadi sediakan payung sebelum hujan.Tukar permissions configuration file kepada 400.Macam mana??

Buka Cpanel dan cari option untuk menukar permission file atau menggunakan FTP Filezilla.Selain itu anda juga bole mengambil tindakan 'berani mati' dengan meng-upload shell .PHP kedalam Joomla dan run command ni di public_html directory:-

chmod 400 configuration.php

3-Menghalang attacker upload shell extension

Anda juga bole menghalang hacker daripada upload shell kedalam Joomla meskipun hacker mendapat akses ke dalam Joomla.chmod/images/directory kepada 400 bila anda tidak mengupload apa2 file.Disabled FTP bila tidak guna.

4-Memeriksa dan memastikan Joomla up-to-date.

Pastikan  Joomla anda selamat dan install plug-in seperti ditetapkan.Anda digalakkan memeriksa di 133tday dan exploit-db dari situ anda boleh mengetahui dimana kelemahan Joomla.Untuk memeriksa secara bersendirian sila guna JOOMSCAN dan patch sendiri :P

5-Fast Tips/trick

Elakkan menggunakan admin,administarator sebagai username dan password yg mudah diteka seperti qwerty,12345,root,pass, dan lain2.Tukar pass dengan kerap.

-Sekian dari saya-
-Tegur jika salah,hanya budak baru belaja :)-
Cc:-securityGeek