Zabezpečení přihlášení do administrace

Ahoj Joomláci,

používáte nějaké silnější zabezpečení přihlášení do administrace - například v internetové kavárně někde po světě?

Využíváte Authentication - GMail nebo Authentication - LDAP či něco jiného?
Jak tyto pluginy správně nastavit, abych si spíš neuškodil a neodřízl přístup do admina?

Za rady a zkušenosti se zabezpečenějším přihlášováním předem díky.

MaK.

Authentication - GMail nebo Authentication - LDAP není o větším zabezpečení. Jsou to pluginy, které umožňují přihlášení lidem, bez toho aby měly účet v Joomle. Prostě se přihlásí účtem pro GMail (nebo LDAP) a založí se jim účet v Joomle.

Pro větší zabezpečení administrace slouží komponenty (pluginy) typu Admin Tools - dá se nastavit omezení administrace na určité IP adresy, zablokovat přístup na nějaký tajný GET parametr, nebo blokovat administraci třeba od půlnoci do 6ti ráno.

V Joomle 3 pak máte možnost dvojfázového ověření.

Díky, Cony, za osvětu. Měl jsem v tom trošku guláš.

Jak funguje Dvoufázové ověření - Google Authenticator? Vygeneruje nějaký kód a pošle userovi e-mailem?

MaK.

Google authenticator si nainstalujete do mobilu a při přihlašování zadáváte kromě hesla ještě kód z této aplikace.
Např. Akeeba poskytuje ještě plugin pro podporu HW klíčů YubiKey.

Díky, Cony. To znamená, že v zahraničí bez roamingu, nebo po ztrátě mobilu, jsem v pr....

Existuje nějaké zabepečení, které třeba pošle přihlašovací kód e-mailem?

MaK.

Ne tak to není, ten kód se generuje bez jakéhokoliv připojení k internetu.

Zdravím. Nechci se vměšovat, ale já používám RS Firewall, kde je zase například možno zaheslovat stránku s administrací. Takže před zobrazením této stránky musíte zadat dané heslo. Poté se pak můžete přihlásit pod svůj účet. Nevím jak je to účinné, ale teoreticky, kdyby někdo zjistil heslo vašeho účtu, musí se dostat přes toto heslo stránky.

Ale na akeeba tools jsem slyšel tolik chvály, že ji budu muset vyzkoušet

Akeeba to tuším umí také, ono to lze udělt jednoduše přes htaccess, stejně tak blokování na určité Ip adresy a plno dalšího. Akeeba, RS Firewall a další z toho dělají jen "klikací" záležitost.