Preguntas etiquetadas con security

¿Cuáles son las acciones que se deben tomar después de una nueva instalación de Joomla para mantenerla segura? Tanto en servidores de alojamiento compartido como en servidores dedicados.

34 security  installation 

En el pasado, a menudo he tenido problemas con los permisos y la propiedad de los archivos / directorios de Joomla en los sistemas Linux. Problemas incluidos No poder transferir archivos al servidor utilizando programas como WinSCP. No poder instalar extensiones, complementos, etc. de Joomla Archivos y carpetas inseguros debido …

26 cms  security  recommended-practices  file-permissions  linux 

Para determinar si el visitante es un invitado , usamos algo como esto: if ($user->guest) { echo 'Hello, guest!'; } Ahora, si quiero determinar si el visitante es un Superusuario (Administrador) registrado o no, ¿cuál sería el código para eso? Tengo algunos archivos PHP externos a los que no quiero …

20 joomla-3.x  php  security 

Recientemente me encontré con un sitio que regalaba temas de buena calidad de forma gratuita, pero una vez descargado resultó que todos los temas contenían malware mal oculto. Afortunadamente en esta ocasión, mi antivirus lo detectó. ¿Cuáles son los signos comunes de que un tema puede contener malware? ¿Hay algún …

17 cms  security  templates 

Mi sitio web Joomla actualmente usa alrededor de 100 MB de almacenamiento. Revisé mis carpetas y descubrí que tmp foldertiene unos 30 MB y contiene varios archivos y carpetas con el nombre "install_320e535e4332c2. Algunos de estos archivos son más recientes, mientras que otros parecen ser mucho más antiguos (más de …

17 joomla-3.x  joomla-2.5  security  administration  maintenance 

Estamos utilizando J3.2.3 en uno de los sitios web de nuestros clientes, que es un sitio web de casino en línea. El sitio web aún no está en vivo, ya que está en modo de desarrollo. Hoy notamos que el servidor es demasiado lento, aunque es un servidor dedicado. Después …

12 sh404sef  security 

Tengo un sitio web de Joomla 2.5. Ayer no pude iniciar sesión en el panel del administrador. Revisé la tabla de usuarios. Me sorprendió ver que el campo de nombre de usuario de todos los usuarios era ' admin ' y las contraseñas ' 268e27056a3e52cf3755d193cbeb0594 '. Por lo general, no …

10 security 

Algunos propietarios de sitios no quieren que las personas, especialmente sus competidores, sepan qué características tienen en sus sitios. Debido a que se puede acceder a información confidencial en idioma o archivos de configuración directamente desde el navegador, por ejemplo administrator/components/com_bank/language/en-GB/en-GB.com_bank.ini administrator/components/com_bank/config.xml components/com_bank/models/forms/transaction.xml Aunque solo las personas técnicas que conocen …

10 cms  security 

Administro un sitio web que no requiere que los usuarios se registren. El único usuario que se necesita es el Súper Usuario. El problema es que encontré una gran cantidad de nuevos usuarios registrados. Primero quiero deshabilitar la capacidad de registrar nuevos usuarios y eliminar los existentes, excepto Super Usuario. …

9 joomla-3.x  joomla-2.5  user  security  registration 

¿Se puede cambiar el nombre del directorio de administrador de manera efectiva (por ejemplo, por un simple cambio en el código central de Joomla!) Por ejemplo a admTZ34 ? La razón principal es ofuscar el patrón estándar donde www.example.com/administrator podría usarse para verificar la presencia de Joomla! instalación (en versiones …

9 security