V Joomle jako takové se bezpečnostní chyby, pokud se nějaké objeví, opravují poměrně rychle. Otázkou tedy je, jak se Vám na web útočník dostal. Mohl prostě uhodnout administrátorský login (nebo se probourat hrubou silou - takové útoky jsou velmi časté), mohl jste mít na stránkách nějaký "bordel" z dřívějších útoků (např. poslední větší vlna těchto útoků na Joomlu byla neaktualizovaným editorem JCE), mohl se Vám na web dostat i jinak (FTP, přímo MySQL, útok na jiný účet na serveru, pokud není server dostatečně zabezpečený apod.)
Bezpečnost Joomly jako takové lze zlepšit nějakým "FireWallem", např. komponenta AdminTools umožňuje definovat pokročilé filtry pro odmítnutí přístupu na stránky, popř. blokovat opakující se útočníky apod. Dokáže i blokova přístupy na základě geografické lokace IP adresy útočníka, zakážete-li přístupy z Afriky, Asie a jižní Ameriky zbavíte se i velkého počtu útoků. Další podobná komponenta je např. RS Firewall.
Prvně ale zjistěte, jak se Vám útočník do administrace dostal, díru zaslepte, změňte všechna podstatná hesla a pak až řešte dál.
Nejnovější příspěvky
