|
 Bem, quem esteve no #jdbr10 e falou comigo talvez tenha percebido que sou bem preocupado com segurança e fico literalmente puto, quando um website é invadido e colocam a culpa no Joomla!. Existem várias formas e ferramentas online que nos ajudam a prevenir um ataque.
Uma boa opção online para sabermos como está o nosso website é utilizar o zerodayscan, que é um scanner online. Em linhas gerais ele analisa o servidor web como um todo e a aplicação. O resultado será um relatório com informações importantes e possíveis soluções. Eu utilizo em todos os meus projetos particulares.
|
|
Leia mais...
|
|
|
 jHackGuard é um plugin desenvolvido pelo SiteGround e ajuda a proteger contra ataques de crackers. Basta adicionar ao seu Joomla e ele estará mais seguro contra sqlinjections, codeinjections e ataques baseados em xss!
Este plugin tem sido utilizado com sucesso pelos clientes SiteGround durante os últimos anos e o Siteground resolveu tornar pública a sua versão mais recente, de modo que você pode facilmente proteger o seu site Joomla. Tudo que você precisa fazer é instalar jHackGuard e habilitá-lo - nenhuma configuração adicional necessária!
|
|
Leia mais...
|
|
 Minha monografia da pós está sendo realizada baseada no problema "Segurança em servidores web" e a cada dia me espanto com as novidades. O analista que trabalha comigo no Exército, retornou de um curso de segurança realizado em São Paulo e teve contato com o OWASP. Sabe o que ele faz? Scaneia vulnerabilidades no seu website Joomla! Vai continuar com "medinho" de atualizar sua versão?
|
|
Leia mais...
|
|
|
 Direto do FISL neste artigo irei explorar a palestra do Alex Sander de O. Toledo sobre SELinux. Não é minha praia, com certeza é a praia do meu amigo Cláudio Alfonso do Joomla! Paidegua, mas como a monografia da pós será baseada em segurança para servidores web, estou degustando tudo relativo a segurança para tentar entender a celeuma.
|
|
Leia mais...
|
|
Após analisar post de nosso usuário ISAI na Comunidade Joomla! Brasil do orkut que abordava problemas com "defacement", vide abaixo:
(...)
Essa semana tive o meu website Hackeado por um grupo de defacers Turko, intitulado "1923".
Após observar atentamente ao LOG de acessos do meu Plesk, percebi que a porta de entrada desses defacers foi pelo CKForms.
(...)
|
|
Leia mais...
|
|
|
|
|
|
|
Pagina 2 de 5 |
Uma vez que o website foi completamente testado, no ambiente de teste, você vai precisar implantá-lo em um ou mais servidores de produção. A transição do servidor de teste (esteja ele local ou não)é uma tarefa que exige uma atenção especial e basicamente é composta de ações a serem tomadas em ordem cronológica para que de tudo certo. Leia +
