উত্তর:
একটি জুমলা ওয়েবসাইট সুরক্ষিত রাখা
আরও বিশদ নির্দেশাবলীর জন্য, সরকারী সুরক্ষা চেকলিস্টটি দেখুন ।
আলাদা সার্ভারে ব্যাকআপ সংরক্ষণ করা খুব গুরুত্বপূর্ণ। আমি প্রচুর লোককে দেখছি যারা আকিবা ব্যাকআপগুলি বিশ্বস্তভাবে চালাচ্ছে ... এবং তারা একই রুট ডিরেক্টরিতে একই সার্ভারে সংরক্ষণ করা হচ্ছে। যদি আপনাকে গুরুতর উপায়ে হ্যাক করা হয় তেমন সহায়ক নয় এবং হোস্টিং ব্যর্থতা থেকে পুনরুদ্ধার করতে অবশ্যই সহায়ক নয়।
আকিবা ব্যাকআপ প্রো আপনাকে অ্যামাজন ক্লাউডের মতো বহিরাগত স্টোরেজে ব্যাকআপ ফাইলগুলি সংরক্ষণ এবং পরিচালনা করতে দেয়।
.Htaccess ফাইলের বিকল্প হিসাবে বা এটি আইপি দ্বারা লক করা হিসাবে, আপনি আপনার প্রশাসক লগইন সুরক্ষিত করতে jSecure ব্যবহার করতে পারেন।
একটি জিনিস যা উল্লেখ করা হয়নি তা হ'ল একটি স্বনামধন্য হোস্টিং সরবরাহকারী ব্যবহার করুন। আপনি এমন একটিটি চান যা কেবল সুরক্ষা বজায় রাখে না তবে আপনি হ্যাক হয়ে গেলে বা সমস্যা দেখা দিলে আপনার সাথে কাজ করবে (উদাহরণস্বরূপ ডাটাবেসটি দূষিত হয়)। ধারণাটি হ'ল আপনার সাইটটিকে পরিষ্কার করার অনুমতি দেওয়ার সময় আপনার ক্ষয়ক্ষতি সীমাবদ্ধ করা।
প্রাথমিক ধারণা, আপনি এমন কাউকে চান যে ..
হোস্টকে আরও ভাল অনুভূতি পেতে জিজ্ঞাসা করতে যদি আপনি প্রশ্নের একটি তালিকা চান তবে কেবল আমাকে জানান।
আশাকরি এটা সাহায্য করবে.
এটিও চেষ্টা করে দেখুন,
robots.txtসুরক্ষিত ফোল্ডারগুলির জন্য খুলবেন না ।আশা করি এর সাহায্য ..
মূলত আমার অভিজ্ঞতায় জুমলার আকারের সাথে এটিকে সত্যিকার অর্থে নিরাপদ করার কোনও উপায় নেই। বরং তারপরে একটি নিখুঁত সুরক্ষা নীতি যা এগুলি সবই থামিয়ে দেয়, সামগ্রিক ক্ষতির চেষ্টা করার জন্য এবং আপনার ক্ষতিগুলি কমাতে আপনার প্রত্যাশাকে নীচে আনা ভাল।
এটি অত্যন্ত ঘন ঘন ব্যাকআপ নীতি দিয়ে করা যায় যাতে কোনও অনুপ্রবেশে সাইটটিকে আবার ঘোরানো যায়, পাশাপাশি ম্যালওয়্যার স্ক্যানগুলিও করা যায়। আমাদের অ্যাডমিন প্যানেলটিকে নৃশংসভাবে বাধ্য করার কারণে আমরা এখন পর্যন্ত একটিও হ্যাক করি নি।
আমরা যে বেশিরভাগ হ্যাক দেখতে পাই তা তৃতীয় পক্ষের উপাদান বা জুমলা মূল থেকে প্রাপ্ত, আমরা এমনকি হ্যাকগুলিও জুমলার সর্বশেষতম সংস্করণগুলিতে যেতে পরিচালনা করতে দেখেছি। এটি হ্যাক সাধারণত সার্ভারে একটি ফাইল ঠেলাতে খারাপ ফিল্টারিং ব্যবহার করে একটি সাধারণ অনুরোধের মতো দেখতে পারে কারণ এটি। কোনও ফাইল সার্ভারে একবার উপস্থিত হয়ে গেলে সবকিছু ন্যায্য খেলা হয়ে যায়, এটি কোনও সম্পূর্ণ শেয়ার্ড সার্ভারে যে কোনও সাইটে থাকতে পারে এবং এখনও আপনারটিকে প্রভাবিত করতে পারে, তাই যদি কোনও শেয়ার্ড সার্ভারে থাকা কোনও ব্যক্তি আপডেট না রাখেন, তবে এটি আপনাকে প্রভাবিত করতে পারে।
এটি কিছুটা চরম হতে পারে তবে ব্যক্তিগত অভিজ্ঞতার ভিত্তিতে সবচেয়ে খারাপের জন্য প্রস্তুত হওয়া সর্বোত্তম, তারপরে অতিরিক্ত আত্মবিশ্বাস যে আপনার নীতি এটিকে সমস্ত কিছু আটকাবে।
সুতরাং নতুন জুমলা ইনস্টলটি সুরক্ষিত করার সর্বোত্তম উপায় হ'ল প্রায়শই ব্যাকআপ নেওয়া এবং ম্যালওয়ার স্ক্যানগুলি সক্ষম করা, যদি ম্যালওয়্যার স্ক্যানার এটির কিছু খুঁজে পাওয়ার সাথে সাথে আপনাকে ইমেল করতে পারে তবে আপনি খুব অল্প সময়ের মধ্যেই সর্বশেষতম ব্যাকআপটিতে ফিরে যেতে পারেন।
ব্যবহারকারীর নাম পরিবর্তন করুন এবং প্রশাসকের পাসওয়ার্ডকে শক্তিশালী রাখুন, দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন (অন্যদের জন্য 3.3+ এর জন্য অন্তর্নির্মিত http://www.readybytes.net/labs/two-factor-authentication.html )
কেসিকিউর ইনস্টল করুন ( http://extensions.joomla.org/extensions/access-a-security/site-security/login-protication/12271 )
ব্যবহার করে বিভিন্ন আক্রমণ থেকে আপনার ওয়েবসাইট রক্ষা এই htaccess http://docs.joomla.org/Htaccess_examples_(security)
ব্লগে পাওয়া একটি হোয়াইটপেপার "একটি জুমলা সাইটের পেন টেস্টিং" থেকে এই তালিকাটি ধার করা। আমি মনে করি এই তালিকাটি জুমলা সুরক্ষার মূল বিষয়গুলির জন্য একটি পূর্ণাঙ্গ গাইডলাইন।
সমস্ত লগইনের জন্য শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। কমপক্ষে 8 টি অক্ষর, একটি বিশেষ অক্ষর, একটি সংখ্যা এবং একটি কেস সংবেদনশীল চিঠি। এটি আপনার ইনস্টলেশনটিকে একটি নিষ্ঠুর শক্তি থেকে রক্ষা করবে।
সম্ভাব্য আক্রমণগুলি ধরার জন্য ওয়েব সার্ভারের লগ ফাইলগুলিতে সর্বদা "সর্বশেষ দর্শকদের" একটি ট্র্যাক রাখুন। আপনার লগ ফাইলগুলিকে কখনই তথ্যের এক টুকরো বিবেচনা করবেন না। এটি ব্যবহারকারীদের ট্র্যাকিং এবং পর্যবেক্ষণে অত্যন্ত কার্যকর।
আপনি জুমলা ভিত্তিক সাইট হোস্ট করা পুরো সার্ভারটিতে আরও সুরক্ষা প্রয়োগ করতে কিছুটা চাপ দিন; এটি ভাগ করা সার্ভার বা উত্সর্গীকৃত একটিতে হোস্ট করা হচ্ছে।
আপনার ব্যবহৃত সমস্ত এক্সটেনশনের একটি তালিকা তৈরি করুন এবং সেগুলি পর্যবেক্ষণ করুন।
বিভিন্ন সুরক্ষা পরামর্শে সর্বশেষ দুর্বলতা এবং প্রকাশের সাথে নিজেকে আপডেট রাখুন। এক্সপ্লয়েট-ডিবি, ওএসভিডিবি, সিভিই ইত্যাদির কয়েকটি ভাল সংস্থান রয়েছে।
আপনার .htaccess ফাইলে অনুমতিটি পরিবর্তন হিসাবে লেখার অনুমতি ব্যবহার করে ডিফল্টরূপে হয় (যেমন জুমলা এটি আপডেট করতে পারে)। 444 (r-xr-xr-x) ব্যবহার করা ভাল অনুশীলন।
জনসাধারণের ডিরেক্টরিতে সঠিক ফাইল অনুমতি অবশ্যই দিতে হবে যাতে কোনও দূষিত ফাইল আপলোড বা সম্পাদন করা না হয়। এই প্রসঙ্গে সেরা অনুশীলনটি হ'ল 766 (rwxrw-rw-), অর্থাৎ কেবলমাত্র মালিকই পড়তে, লিখতে এবং চালাতে পারবেন। অন্যরা কেবল পড়তে এবং লিখতে পারে।
সার্ভারে পিএইচপি ফাইলগুলিতে লেখার অনুমতি কারও কাছেই নেই। সেগুলি অবশ্যই 444 (r r r — r--) দিয়ে সেট করতে হবে, প্রত্যেকেই কেবল পঠন করতে পারে।
ভূমিকা ডেলিগেট। এটি আপনার প্রশাসকের অ্যাকাউন্টটি নিরাপদে যায়। যদি কেউ আপনার মেশিনে হ্যাক করে তবে এটি কেবলমাত্র সংশ্লিষ্ট ব্যবহারকারীর অ্যাক্সেস থাকতে হবে, এবং প্রশাসকের অ্যাকাউন্টে নয়।
ডাটাবেস ব্যবহারকারীদের কেবল INSERT, আপডেট এবং সারি মুছে ফেলার মতো কমান্ড দেওয়ার অনুমতি থাকতে হবে। তাদের অবশ্যই DROP টেবিলগুলিতে অনুমতি দেওয়া উচিত নয়।
ব্যাকএন্ড ফোল্ডারগুলির নাম পরিবর্তন করুন, যেমন আপনি / প্রশাসককে / প্রশাসক 12345 এ পরিবর্তন করতে পারেন। ১.. সর্বশেষে তবে সর্বনিম্ন নয়, সর্বশেষ দুর্বলতার সাথে আপডেট রাখুন।
আপনার প্রতিরক্ষা প্রথম লাইনটি আপনার হোস্টিং পরিষেবা
আপনার প্রতিরক্ষা পরবর্তী লাইনটি আপনার সিপ্যানেল
আপনার প্রতিরক্ষা পরবর্তী লাইনটি আপনার প্রশাসক প্যানেল
আমি নিশ্চিত যে অন্যান্য পদক্ষেপ রয়েছে তবে এগুলি হ'ল আমি আমার সার্ভারে সারা দেশের 70 টিরও বেশি ওয়েবসাইট হোস্টিংয়ে ব্যবহার করি। আমি সম্প্রতি ডিডিওএস আক্রমণের মতো একটি বিশাল আক্রমণ করেছি এবং একটিও ওয়েবসাইট অ্যাক্সেস করা হয়নি। আমি একপ্রকার 10 ফুট লম্বা এবং বুলেট প্রুফ অনুভব করেছি তবে আমি জানি যে আগামীকাল আর একদিন হওয়ায় আমি আত্মতুষ্ট হতে পারছি না! হাঃ হাঃ হাঃ
আমি দ্বি-গুণক প্রমাণীকরণের অনুরাগী নই
আকিবা অ্যাডমিন সরঞ্জাম ইনস্টল করুন, উন্নত এইচটিসেস সক্ষম করুন, বিকল্পগুলি এবং সফ্টওয়্যার ফায়ারওয়ালটি পরীক্ষা করুন
https://www.akeebabackup.com/download/admin-tools.html