Magazin 3/2012 als PDF - Joomla!Club

Joomla!
Sicherheits-Checkliste
Autoren: Jan Erik Zassenhaus und Chirstian Schmidt
Website: www. joomla-security. de
� Backup des Systems inkl. aller Inhalte; z.B. mit Akeeba Backup
� Prüfen, ob Joomla! aktuell ist, ggf. aktualisieren
� Der Admin-Benutzer hat nicht die ID 42 oder 62; sonst ID, z.B. mit Akeeba Admin-Tools, ändern
� Es wird ein sicheres Admin-Passwort verwendet
� Der Administrationsbereich wurde durch eine htaccess-Datei geschützt
� Die eingesetzten Erweiterungen sind aktuell; wenn nicht, aktualisieren
� Die eingesetzten Erweiterungen wurden mit der Liste über Sicherheitslücken abgeglichen
� Nicht benötigte Joomla!-Erweiterungen sind deaktiviert
� Ordnerrechte (755) und Dateirechte (644) gesetzt
� Configuration.php hat nur Leserechte (444)
� Regelmässiges Backup eingerichtet
� Joomla! online schalten
Sicherheit
Wir möchten den Joomla!-Nutzern eine kleine Checkliste an die Hand geben,
um die Sicherheit ihrer Webseiten zu erhöhen. Es wurde bewusst auf einige
Sachen verzichtet, da diese meist Vorkenntnisse erfordern. Diese Checkliste
ist so gestaltet, dass sie jeder anwenden kann, auch der Einsteiger.
Bevor eine Seite online geschaltet wird, sollten folge Schritte durchgeführt
werden:
Weitere Informationen zum Thema Joomla!-Sicherheit sind zu finden unter www.joomla-security.de
Christian Schmidt und Jan Erik Zassenhaus
Über die Autoren
Christian Schmidt beschäftigt sich viel mit dem Thema Sicherheit rund um Joomla! und Linux. Auch Firewall und
Backupszenarien sind seine grosse Leidenschaft. Jan Erik Zassenhaus ist verantwortlich für die Übersetzung der
Joomla!-Core-Sprachdateien. Er übersetzt auch Erweiterungen zu Joomla.
Joomla!Magazin 3/201 2 - www.joomlaclub.ch - Verein Joomla!Club 19