Joomla 5.2.2 Security & Bugfix Release
Joomla 5.2.2 je nyní k dispozici. Jedná se o bezpečnostní vydání pro Joomla 5.x.
Joomla na stránkách a ve zdrojovém kódu.
28. zář 2012 18:12 #98155
Domorodec
Zdravím. Chtěl bych se s Váma poradit ohledně toho, jakým způsobem nebo zda vůbec řešíte to, že na stránkách, které jsou vytvořené pomocí joomla, je nápis joomla a taktéž ve zdrojovém kódu. Zda úpravou šablony tento nápis skryjete? A co data která jsou viditelná ze zobrazení zdrojového kódu. To taktéž upravujete? Vysvětlím důvod a podstatu otázky. V nedávne diskuzi jsem četl, že když někdo, kdo vám chce nabourat stránky ví, pomocí jaké aplikace jsou vytvořené, např.joomla, tak jde téměř na jistotu a ví jak vám vaše stránky hecknout. Je tedy nějaká možnost absolutně zamaskovat to, že se jedná o joomlu? Případně, jak to řešíte vy? Děkuji.
Domorodec
28. zář 2012 18:32 #98156
Joomla je jako puzzle. Stačí vědět jak ty dílky k sobě poskládat.
Odpověď od prontik
Zkušený uživatel
Hacknout muze hacker jakykoli CMS, otazkou je jestli mu to vy dovolite (snadne heslo, pouziti spatne napsaneho rozsireni, ukladani hesla do TT...)To ze nekdo zjisti, ze vas web bezi na Joomla samo o sobe nic neznamena a rozhodne ne to, ze vas hackne.
Jde na jistotu??? Jistotu ceho??? Jako ze joomla je CMS lehce hacknutelny? Tak to neni.
Jde na jistotu??? Jistotu ceho??? Jako ze joomla je CMS lehce hacknutelny? Tak to neni.
Joomla je jako puzzle. Stačí vědět jak ty dílky k sobě poskládat.
28. zář 2012 19:39 #98159
I'm sorry, my responses are limited...you must ask the right questions.
Odpověď od Bong
Moderátor
Můžete dát odkaz na tu diskuzi?
Ale jinak opravdu není problém v tom, že někdo ví, že váš web je postavený na Joomle.
Problém je v její neaktuálnosti, mizerných heslech, mizerném hostingu, mizerných či neaktuálních rozšířeních,...
Ale jinak opravdu není problém v tom, že někdo ví, že váš web je postavený na Joomle.
Problém je v její neaktuálnosti, mizerných heslech, mizerném hostingu, mizerných či neaktuálních rozšířeních,...
I'm sorry, my responses are limited...you must ask the right questions.
28. zář 2012 22:48 #98179
Joomla! pro každého
Odpověď od ghost
Zkušený uživatel
at si skryjete klidne vsechny napisy i v kodu o joomla, tak kazdy, kdo uz neco hacknul toto ani nepotrebuje cist, kdyz to je "dopatratelne" pres url (com_content, .../templates/, ...), ktere nezmenite => na to nepotrebuji byt zadny znalec, abych hned poznal, ze web je na joomle
pokud budu alespon trosku sikovnejsi hacker, tak je mi vase CMS jedno, protoze budu zkouset zranitelnosti, ktere se zkousi vsude (od slabych hesel pres neosetrene formulare po ...) a na toto testovani mam spoustu automatizovanych skriptu, ktere me sami poslou mail, ze se jim neco a co podarilo
CMS (jakekoliv) je tak bezpecne, jak a kolik o teto problematice vi jeho majitel/administrator
problem free CMS je v tom, ze si jej instaluje kde kdo a ze se o nej pak nestara
pro joomlu existuje mnoho bezpecnostnich doporuceni a kdyby jen polovinu z nich vsechny hacknute joomla weby dodrzely, tak neni hacknuty zadny
pokud budu alespon trosku sikovnejsi hacker, tak je mi vase CMS jedno, protoze budu zkouset zranitelnosti, ktere se zkousi vsude (od slabych hesel pres neosetrene formulare po ...) a na toto testovani mam spoustu automatizovanych skriptu, ktere me sami poslou mail, ze se jim neco a co podarilo
CMS (jakekoliv) je tak bezpecne, jak a kolik o teto problematice vi jeho majitel/administrator
problem free CMS je v tom, ze si jej instaluje kde kdo a ze se o nej pak nestara
pro joomlu existuje mnoho bezpecnostnich doporuceni a kdyby jen polovinu z nich vsechny hacknute joomla weby dodrzely, tak neni hacknuty zadny
Joomla! pro každého
28. zář 2012 22:54 #98180
Odpověď od CrocodilusCZ
Zkušený uživatel
Když jste nakousli to zabezpečení, existuje na toto téma nějaký článek jak se chovat, co kde nastavit, čemu se vyhnout? Nemyslím tím poučky necpát na web xxx milionů rozšíření, ale prostě, tak nějak komplexně...
28. zář 2012 22:58 #98181
Joomla! pro každého
Odpověď od ghost
Zkušený uživatel
jj a je jich dost (samozrejme v anglictine) - konkretni odkazy nemam
nic komplexniho v cz neni, pokud vim
nic komplexniho v cz neni, pokud vim
Joomla! pro každého