الاصدار 1.5.18 هو الاصدار الاكثر امنا في جملة وتم معالجة 99% من الثغرات الامنية فيه..وتقوم جملة بلا كلل بتطوير المجلة في كل لحظة لكي تكون الاكثر امنا على مستوى انظمة ادارة المحتوى بالعالم! ويتطلب الامر بعض الانتباه من قبلنا نحن امستخدمين والقليل من التعاون لمصلحة موقعنا ايضا! بعض الامور الامنية والاحتياطات لا بد ان نتخذها حتى لو كان النظام محميا لاقصى درجة,او بالعربي (زيادة الخير خيرين)
بعد تنصيب المجلة نجري تعديلات على تصاريح الملفات:
لمسارات/المجلدات = 755
الملفات = 644
ملف configuration.php = 444
هناك بعض المستخدمين المتألقين في جملة من اقترح ‘عطاء الملف index.php التصريح 444
بالنسبة للاستعلام حول الثغرات الامنية لجملة:
إليك هذا الرابط الواجب معاينته على الاقل مرة واحدة خلال 24 ساعة إذا كنت تملك موقع أو تدير مواقع تعمل بنظام جملة
http://feeds.joomla.org/JoomlaSecurityNews
الاضافات البرمجية الامنية:
يمكنك الاطلاع على الاضافات المتعلقة بجوانب مختلفة من جملة ربما تجد ما يساعدك في تقوية الجدار الامني
http://extensions.joomla.org/index.php? ... &Itemid=35
أنصحك بالاطلاع على برنامج يجعلك تستطيع تغيير اسم أو بالاحرى حماية المسار administrator
البرنامج هو: jSecure Authentication
http://extensions.joomla.org/component/ ... Itemid,35/
كما يمكنك القيام بهذا يدويا
إتبع التالي
أنشأ مجلد على جذر موقعك و نعطيه الاسم على سبيل المثال
myadmin
في داخل هذا المجلد أنشأ ملف يحمل الاسم و هذا ليس مثال
index.php
داخل هذا الملف نضع الكود التالي
كود:
<?php
$admin_cookie_code="1234567890";
setcookie("JoomlaAdminSession",$admin_cookie_code, 0,"/");
header("Location: /administrator/index.php");
?>
أضف أيضا الاسطر التالية إلى ملف .htaccess الذي ستجده في المسار الرئيسي لموقعك
ملاحظة: قد لا تجده بل تجد htaccess.txt قم بتغيير الاسم إلى .htaccess
الاسطر الواجب إضافتها
كود:
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/administrator
RewriteCond %{HTTP_COOKIE} !JoomlaAdminSession=1234567890
RewriteRule .* - [L,F]
الآن عليك أن تقوم بتغيير الكوكيز الذي وضعناه في الملفين وهو
1234567890
إلى أرقام خاصة بك و يجب أن تكون الارقام نتطابقة في الملفين
يبقى أمر واحد لم أجربه هل هذا التغيير يصلح مع كل الاضافات البرمجية أم لا
الطريقة منقولة من منتدى دعم جملة باللغة العربية.
رد مع اقتباس
