Einführung

Wer Joomla! absichern will, muss, wie bei jedem System, Zeit in die Absicherungsmaßnahmen, aber auch in das Testen eben dieser investieren.

Wer am Anfang keine Zeit in die Sicherheit steckt, wird nachher, wenn seine Website durch eine Sicherheitslücke angegriffen wurde, mehr Zeit investieren müssen um alles wiederherzustellen.

Diesen Grundsatz sollte jeder im Hinterkopf haben, wenn er eine Website erstellt. Es ist natürlich auch klar: „Absolute Sicherheit gibt es nicht und wir es nie geben!“ - Aber man kann es dem Angreifer doch erheblich erschweren und man kann sog. „Script-Kiddis“ zum Aufgeben ihres Angriffs bewegen.
Um nun aber mehr ins Detail zu gehen, haben wir jedem Thema einen eigenen Beitrag gewidmet:

Server absichern

• Der richtige Webhoster
• Sichere Passwörter
• Die eigene php.ini
• Datei- und Verzeichnisrechte
• Verzeichnisse mit htaccess sperren
• Verbesserte Haupt-htaccess
• Schutz der Administration

Joomla! absichern

• Sichere Joomla!-Einstellungen
• Verwundbare Erweiterungen