آموزش امنیت جوملا !

درود

ابتدا توضیح کلی در مورد امنیت سایت گفته می شود و در پست های بعدی به آموزش جزئیات خواهیم پرداخت .

آموزش امنیت سیستم مدیریت محتوای جوملا joomla cms security

جوملا به سرعت به یکی از محبوبترین سیستم های مدیریت محتوا در جهان تبدیل شده است .


به طوری که درصد زیادی از وب سایتهای دنیا ، از این CMS قدرت گرفته اند و با دانلود رو به افزایشی در حدود 30 میلیون .!!!

و این یعنی اینکه در طول روز شما حداقل با یک وب سایت جوملایی روبرو خواهید شد.


اما سیستم مدیریت محتوای جوملا نیز مانند خانه ای است که در ابتدا در ورودی آن باز است و متاسفانه اکثر کاربران پس از نصب جوملا ان را به همان حالت و حتی با یوزر و پسورد پیش فرض ، رها می کنند .
در حال حاضر کسب و کارهای زیادی بر جوملا متکی هستند ! اما اغلب صاحبان این مشاغل نمی توانند اطمینان حاصل کنند که وب سایتهای آنها به درستی مدیریت می شود و یا با آخرین بسته های امنیتی به روز می شوند .


این مقاله به صاحبان سایتهای جوملایی این امکان را می دهد تا وب سایتهای خود را بروز و ایمن سازند .


نکته مهم : امنیت هیچ وقت تضمین شده نیست و سایتهای بزرگی مانند گوگل نیز هک می شوند .

و سوال اصلی اینجاست ! آیا جوملای شما ایمن شده است ؟


اساسی ترین و اصلی ترین وظیفه هر وب مستر و یا صاحب سایت جوملا اینست که سایت خود را برزو نگه دارد و جوملای خود را به آخرین نسخه ارتقا دهد .


مانند هر نرم افزاری ، مشکلات و حفره های امنیتی شناسایی می شوند و سپس به طور منظم به وسیله یک وصله یا پچ امنیتی برطرف می شوند .

پروژه جوملا دارای یک تیم امنیتی بسیار قوی می باشد که وظیفه اشان بررسی و پیدا کردن حفره های امنیتی و باگ های جوملا و هچنین تعمیر این حفره های امنیتی می باشد.


معموملا بسته های آپدیت جوملا به طور گسترده در وب سایت های جوملا ، فیسبوک ، توئیتر و گوگل پلاس منتشر می شوند .


برای آگاهی از نسخه جوملای خود باید به بخش مدیریت سایت مراجعه کنید و از چند قسمت می توانید نسخه جوملای خود را مشاهده کنید .

نسخه های متعددی از جوملا تا به حال منتشر شده است که می توانم به موارد زیر اشاره کرد :

جوملا 1.5 – جوملا 1.7 – جوملا 2.5 – جوملا 3 .

و اما کدام نسخه برای ما می تواند ایده آل باشد ؟


اگر واقعا به دنبال امنیت هستید باید در اولین فرصت قید جوملای 1.5 و 1.7 را بزنید و سریعا به جوملا 2.5 و 3 مهاجرت کنید و اگر از جوملا 2.5 یا 3 استفاده می کنید ، آن را به آخرین نسخه ارتقا دهید.

و اما برخی از نکاتی که باید در امنیت وب سایت جوملا ی خود در نظر بگیرید به شرح زیر می باشند :

• بروز رسانی جوملا joomla Update
• پسورد گذاشتن روی پوشه ها ( پوشه ادمین )
  
• نوع پسورد گذاری و تغییر نام یوزرو پسورد ؟
• تنظیمات htacces و تغییر پسوند
• بررسی سطح دسترسی ها ( Files & Folders Permission )
• قرار دادن پرمیشن فایل configuration.php برروی 444
• متفاوت بودن پسورد هاست با phpmyadmin و پایگاه داده ها
• لیست افزونه های مخرب جوملا
• استفاده از افزونه های امنیتی جوملا
• استفاده از سرویس CDN برای جلوگیری از حملات دیداس
• تنظیمات پوشه temp و فایل configuration.php
• پشتیبان گیری از سایت ( Backup )

بروزرسانی جوملا

http://pcnethost.com/images/joomla/joomlaupdate1.png

آموزش بروزرسانی و آپدیت نسخه جوملا joomla Update :

نکته : قبل از بروزرسانی یک نسخه پشتیبان یا بک آپ از سایت تهیه نمایید .

بروزرسانی جوملا به دو طریق اتوماتیک و دستی امکان پذیر می باشد.

این آموزش برای نسخه های 2.5 و 3 جوملا می باشد و توصیه اکید می کنیم که از نسخه های پایین تر استفاده نکنید و توصیه خود جوملا جهانی استفاده از نسخه 3 به بعد می باشد.

روش اول ( آپدیت اتوماتیک ) :

در محیط ادمین انگلیسی به منوی Components و در محیط ادمین فارسی منوی کامپوننت ها می رویم و برروی گزینه Joomla Update کلیک می کنیم .

اگر جوملای شما برزو نباشد پیغامی مبنی بر بروزرسانی مشاهده می کنید . ( A Joomla! update was found )

سپس برروی گزینه Install the update کلیک می کنیم. بعد از چند دقیقه جوملای شما بروز می شود.

روش دوم ( آپدیت دستی ) :

ابتدا بسته آپدیت جوملا را از سایت اصلی جوملا دانلود می کنیم. ( بسته های Patch Package را دانلود کنید )

لینک دنلود پکیج های جوملا 3

لینک دانلود پکیج های جوملا 2.5

سپس فایل زیپ یا همان بسته دانلود شده را در مسیر نصب جوملا در هاست ( معمولا پوشه روت public_html ) آپلود می کنیم.

سپس برروی گزینه Extract کلیک می کنیم و در کادر باز شده برروی گزینه Exctract files کلیک می کنیم تا بسته نصبی پکج آپدیت از حالت فشرده خارج شود. و پس از مشاهده کادر بعدی روی گزینه close کلیک می کنیم.

در مرحله بعد وارد مدیریت جوملا شده و در محیط انگلیسی از قسمت Extentions روی گزینه Manage کلیک می کنیم و در محیط فارسی برروی گزینه مدیریت افزونه ها کلیک می کنیم.

سپس برروی گزینه Databases یا پایگاه داده ها کلیک می کنیم و در صفحه باز شده برروی گزینه فیکس Fix کلیک می کنیم تا پایگاه داده ها نیز بروز شود.

عزیز پیشنهاد میکنم به جای این مطالب تکراری و غیر مفید حداقل به معرفی و پیشنهاد پلاگین های جوملا بپردازید

برای مثال سایت جوملا پس از نصب برای سئو و ساخت سایت مپ به چه افزونه ای نیاز داره و بهترین افزونه موجود رایگان و غیر رایگان اون چیه؟! چه فرقایی بینشون هست ؟ و خیلی چیزای دیگه ...

درود

با تشکر از پیشنهاد شما دوست عزیز .

در پستی جداگانه به این مورد پرداخت میشه .

اگر امکانش برای خودتون هم هست ، پستی جدید باز کنید و با کمک هم تکمیلش می کنیم.

با تشکر

شما بهترین هستید