Admin Tools Gebruikers Handleiding - AkeebaBackup.com

Directe bestandsinjectie
blokkering (DFI
Schild)
Uploads scanner
(Upload Schild)
Anti spam filtering
gebaseerd op
slechte woorden
lijst
Verbergen / Aanpassen
generator
metatag
Genereer eigen
metatag
Log beveiligingsuitzonderingen
Admin Tools Gebruiken
Sommige hackers proberen kwetsbare componenten te verleiden tot het laden van willekeurige
bestanden. Afhankelijk van het kwetsbare component, wordt het bestand ofwel letterlijk uitgevoerd
of geparsed als een PHP bestand. Dit laat aanvallers toe gevoelige informatie over uw site
openbaar te maken, of kwaadaardige code te uploaden naar uw site en uit te voeren via een andere
kwetsbare vector, bijvoorbeeld een ongefilterde upload van uitvoerbare PHP code. Wanneer deze
optie is ingeschakeld, zal Admin Tools zoeken in de request parameters naar iets dat lijkt op een
pad. Als er een wordt gevonden, wordt deze gescand. Als het blijkt PHP code te bevatten, wordt
het verzoek afgewezen.
Wanneer deze optie is ingeschakeld, zal Admin Tools alle bestanden die zijn geüpload door Joomla!
proactief scannen. Als één van deze bestanden zelfs maar één enkele regel PHP code bevat,
wordt het verzoek geblokkeerd. Dit kan sommige soorten erg gevaarlijke aanvallen voorkomen,
zoals het uploaden van kwaadaardige PHP code verpakt in avatar afbeeldingen. Let wel dat niet
alle servers deze functie ondersteunen. Als de geüploade bestanden map wordt geblokkeerd
door 'open_basedir' restricties, zal er geen scanning plaatsvinden. Bij twijfel, vraag uw host of ze
'open_basedir' restricties hebben die de toegang tot de PHP upload map blokkeren. Als de host
bevestigend antwoord, zal deze Admin Tools functie niet werken, tenzij deze beperking wordt
opgeheven.
Warning
NIET ALLE COMPONENTEN STAAN ADMIN TOOLS TOE OM HUN UP-
LOADS TE SCANNEN! Sommige componenten maken geen gebruik van Joomla!'s
index.php toegangspunt bestand. In plaats daarvan gebruiken ze hun eigen toegangspunt
bestand. Aangezien deze uploads niet via de Joomla! toepassing gaan, zal de Admin
Tools code niet worden uitgevoerd en deze geüploade bestanden worden niet gescand. In
dit geval, als de component kwetsbaar is bevonden, is uw website nog steeds in gevaar.
Wij stellen voor het gebruik van dergelijke componenten vermijden. Hoe weet u dat?
Dat is eenvoudig. Als u gebruik maakt van de front-end bescherming optie van .htaccess
Maker en u moest een uitzondering voor een component toevoegen, maakt het geen
gebruik van Joomla!'s index.php en is in potentie kwetsbaar voor dit soort code upload
aanvallen.
Wanneer ingeschakeld, worden alle aanvragen die ten minste één woord uit de slechte woorden
lijst bevat (apart geconfigureerd, zie de volgende alinea's) geblokkeerd. Standaard is de slechte
woorden lijst leeg, u moet het configureren van uw site afstemmen op de behoeften. Een goed
idee is om de farmaceutische, luxe horloges en schoenen merknamen te nemen, omdat dit het
merendeel van commentaar en contact spam op websites is.
Alle Joomla! installaties stellen de meta-tag generator tag in, een stukje HTML code in de header
van alle pagina's, om bekend te maken dat uw site op Joomla! draait. Deze informatie wordt
gecached door zoekmachines en wordt gebruikt door de aanvallers om te bepalen of uw site op
Joomla! draait bij het zoeken naar potentiële doelwitten. Het uitschakelen van de generator tag
vereist normaal het wijzigen van Joomla! core bestanden. In plaats daarvan kunt u deze optie
inschakelen en een aangepaste waarde ingeven voor de generator tag in de volgende optie. Wees
inventief! Gebruik iets raars, zoals 'Een miljoen apen met typemachines' of 'loop op water', of
door het toekennen van de naam van een andere CMS, zoals "Drupal" of "WordPress".
Als de vorige optie is ingeschakeld, is dit wat de generator meta tag waarde zal zijn.
Voorgesteld wordt om deze optie in te schakelen. Wanneer ingeschakeld, alle mogelijke inbreuken
op de beveiliging —geblokkeerd door Admin Tools— zullen worden vastgelegd in de database
en ter beschikking worden gesteld onder de Log beveiligingsuitzonderingen tool.
35