Всем привет, сегодня мы поговорим о защите наших «детищ». Не буду тянуть кота за … хвост и сразу же начну из списка рекомендаций.

Как обезопасить свой сайт

- Для начала установите правильные права доступа файлов.

- Обязательно скройте вход в администраторской зоны, джумловодам рекомендую пользоваться плагином JSecure.

- Обновите все возможные расширения своей CMS. Новые версии плагинов обладают высоким уровнем безопасности.

- Никогда не пользуйтесь расширениями незнакомых производителей.

- Сравнивайте файлы сайта с локальными копиями, хакерские файлы могут скрываться в разных местах.

- Включите функцию архивирования журнала событий (web log). Это поможет проследить за действиями злоумышленников.

- Используйте максимально сложные пароли и ни в коем случае не запоминайте их в браузере или FTP клиенте.

- Не ждите «добровольцев», начните проверять свой сайт на дырявость уже сегодня. Для проверки существуют специальные программы (shadow security scaner, xspeder, nikto и другие).

- Разрешите доступ по FTP только вашему IP (если настройка хостину позволят это сделать).

- Регулярно обновляйте базы антивирусного ПО и не заходите на сомнительные ресурсы.

Кроме вышеупомянутого, не забывайте делать регулярные бэкапы, сломаный сайт легко восстанавливается с помощью сохраненных файлов. Подобная профилактика сэкономит вам кучу времени и нервов. Для пользователей Джумлы могу посоветовать плагин «Akeeba backup», он сохраняет не только файлы сайта, но и базы данных. Бэкапы лучше хранить на нескольких носителях (для страховки).