1月
10
2008
よりセキュアにJoomla!
linux.comで「Securing Joomla! installations」という記事がありました。
簡単に
- PHP4かPHP５を使用する。
- ディレクトリは、chmod 755にファイルはchmod 644にする。
（できるだけ書き込み不可にする。全部やるとエラーが出る。） - グローバルコンフィグレーションのサーバータブでchmod の設定を行う。
（ディレクトリは、chmod 755にファイルはchmod 644） - 複雑な文字数の多いパスワードにする。
- rootのhtaccessを使う。
- register_globalsはオフにする。
- php.iniに以下を追加する。
allow_url_fopen = OFF
disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open - administratorフォルダにhtaccessでアクセス制限をかける。
- 以下のサイトをチェック。
- 絶えず、セキュリティリストをチェックし、エクステンションのバージョンアップを行う。サーバーログもチェックしなよ。と
超言葉足らずですが、要点はこんなところかと思います。中にはサーバーによってできないものもあるかと思いますが、気をつけましょう。
特にhtaccessで制限をかけることは、簡単なので最初にしておきましょう。
- Root/administratorフォルダ
- Root/xmlrpcフォルダ
