博客资讯

Blog资讯

排名前7位的Joomla安全扩展

成千上万的网站管理员选择Joomla内容管理系统来构建站点和在线应用程序,这是有充分理由的。它是开源,多语言,高度灵活,直观且得到良好支持的。根据W3Techs 的最新统计数据,Joomla在所有网站中的使用率为3.4%,截至2017年2月,其全球市场份额为7.2%。

通过利用已知的CMS安全漏洞,威胁行动者可以窃取管理凭据,破坏站点,擦除或保留其内容进行勒索或留下后门。后一种不利影响尤其令人不安,因为即使在网站管理员从原始漏洞中恢复后,攻击者仍将能够再次破坏该网站。

为了避免最坏的情况并减轻可能的攻击所造成的损害,强烈建议通过安装可靠的安全扩展来增强基于Joomla的网站的防御能力。以下列出了最受好评的扩展,这些扩展将增加一层Joomla设置的安全性,并保护您的网站免受黑客攻击。

Akeeba Backup

排名前7位的Joomla安全扩展

这个屡获殊荣的Joomla扩展自2006年以来一直存在。顾名思义,它的主要目的是创建和维护网站备份。该功能不仅可以弥补勒索软件攻击造成的损害,而且还可以促进站点转移。该扩展程序对包含网站内容,数据库快照和安装程序的存档执行备份。该过程是可自定义的,允许您仅备份文件或数据库,而不必备份两者。该备份程序AJAX供电,所以它运行甚至与大网站平稳而快速。

Admin Tools

排名前7位的Joomla安全扩展

安装了Admin Tools扩展程序后,您的Joomla网站将成为网络骗子的移动目标。可用时,它将显示有关新CMS版本的通知,监视访问文件和目录的权限,并提供有用的密码管理功能。其平台管理方面包括数据库维护和链接迁移功能,仅举几例。请注意,开放源版本的Admin Tools Core不能免费获得支持。但是,可用的文档应足以解决基本的故障排除。

jHackGuard

排名前7位的Joomla安全扩展

jHackGuard可以防止Joomla 网站被黑客入侵。为此,它提供了阻止远程代码执行,远程URL或文件包含,跨站点脚本(XSS)攻击和SQL注入的机制。该工具还可以微调安全性配置,以过滤用户的输入数据。此外,它通过集成高级PHP安全设置提高了入侵者的门槛。值得称赞的是,该扩展确实是用户友好的,并且可以在不分散管理员日常工作的情况下完成其工作。

EasyCalcCheck Plus

EasyCalcCheck Plus,也称为ECC +,为基于Joomla的站点提供了有效的反垃圾邮件屏障。它的功能围绕通过添加算术问题,隐藏的输入字段或时间限制来保护您的联系方式和注册表格。这样,它可以过滤出由机器人而非人类生成的恶意注册和消息。该扩展程序还利用了外部反垃圾邮件服务,例如Akismet,Google ReCaptcha等。此外,ECC +还可以对SQL注入和本地文件包含进行计数。

AdminExile

此安全扩展从多个角度保护了您的管理员区域。它的主要功能包括前端限制机制,访问密钥的使用,密钥丢失的恢复,防止暴力破解,IP白名单和黑名单,对被阻止IP地址的广泛管理,未遂攻击报告以及通过电子邮件的管理员通知。

Securitycheck

排名前7位的Joomla安全扩展

Securitycheck弥补了安全性差的Joomla设置的安全漏洞。它的关键组件之一是Web 防火墙,它支持IPv6并阻止90多种不同类型的跨站点脚本,本地文件包含和SQL注入攻击。其他值得注意的功能包括。htaccess保护,文件管理,漏洞检查,会话保护,事件日志,远程管理和基于地理位置的IP黑名单。对于新手来说,扩展程序的控件可能看起来有些复杂,因此建议在安装之前阅读用户手册。

RSFirewall

排名前7位的Joomla安全扩展

就抵御入侵和黑客攻击的保护而言,RSFirewall很适合。它使网站管理员可以定义IP白名单和黑名单并设置后端密码。该扩展程序还可以检测和阻止恶意代码,防止未经授权的管理更改,查找和修复数据库表中的错误,阻止暴力登录尝试,扫描核心文件的完整性,并阻止匿名代理。

说点什么...
取消
你是一个访客 ( 注册 ? )
作为一个访客
加载评论... 注释将在之后刷新 00:00.

第一个发表评论

joomlass-logo31.png

Search


Notice: Only variables should be assigned by reference in /www/wwwroot/www.joomlass.com/plugins/system/sixecontactonline/tmpl/default.html.php on line 13