Joomla to bardzo popularny cms do tworzenia treści, jeśli wydaje Ci się, że tajemnicze /administrator nikomu nie jest znane to jesteś w błędzie! Pierwszym sposobem sprawdzenia każdego cms jest odpytanie ścieżki do panelu administracyjnego. Jeśli ta się zgadza i jest niezabezpieczona następuje zazwyczaj atak słownikowy. Ale istnieje bardzo prosta metoda, aby zabezpieczyć i chronić swoje zaplecze! Nie potrzeba do tego żadnego dodatku, tylko kilka linijek prostego kodu w odpowiednim miejscu. Zobacz jakie to proste.
ADMINISTRATOR - HTACCESS
Stwórz plik o nazwie .htaccess w katalogu /administrator następnie go edytuj i dodaj kod.
AuthGroupFile /dev/null
AuthType Basic
AuthUserFile /ścieżka-do-pliku/.htpasswd
AuthName "Password Area"
require valid-user
ErrorDocument 401 "Unauthorized Access"
Ważne, aby plik .htpasswd w którym zostaną umieszczone dane autentykacyjne był poza zwykłą ściężką dostepową. Więc najlepiej poza katalogiem public_html
.htpasswd
W pliku .htpasswd umieść username czyli login i specjalnie zaszyfrowane hasło.
zarzadca:$apr1$jypu8fcg$5Y1ICtMbJLcB7lw4Pt.cN.
W tym przypadku zarzadca to login na ciąg znaków, cyfr oraz liczb to zaszyfrowane hasło.
Aby wygenerować swoje hasło i nazwę użytkownika możesz skorzystać z tego generatora.
Dobra wiadomość jest taka, że wiele współczesnych paneli administracyjnych (direct admin, Cpanel) na hostingu obsługuję możliwość zabezpieczenie katalogu na hasło. Więc całość można wyklinać z poziomu panelu hostingowego.
Druga dobra wiadomość jest taka, że tym sposobem zabezpieczysz dowolny katalog i dowolną wersje Joomla! Nawet te starsze. Pamiętaj, iż możesz zawsze stworzyć drugiego użytkownika i hasło na potrzeby supportu (help deska).
Jeśli szukasz rozwiązania dla serwera Nginx? To jest tutaj https://joomlaguru.pl/joomla/kody-snippets/540/joomla-zabezpiecz-katalog-administrator-nginx
*to rozwiązanie zadziałą jeśli waszą stronę obsługuje serwer apache. litespeed lub ngnix z modułem apache.
