Joomla Web Sitesini Korumak için 12 Güvenlik Uzantısı
Yayınlanan: 2015-02-12Web sitenizi çevrimiçi güvenlik tehditlerinden korumak için Joomla uzantıları.
Hepimiz bir web sitesi tasarlamak, geliştirmek için çok zaman ve çaba harcıyoruz. Ancak, genellikle Web Sitesinin güvenliğini sağlamayı unutur veya dikkate almayız.
Benim için önce güvenlik !
SUCURI'nin son raporuna göre Joomla, virüslü ikinci web sitesi platformu.

Web sitelerini çevrimiçi tehditlerden korumanın iki yolu vardır.
- Bulut (web sitenizin dışında barındırılır) – Cloudflare, SiteLock veya SUCURI gibi bulut tabanlı güvenlik sağlayıcılarına sahip olmak her zaman iyidir. Sitenizi ağ uçlarından korurlar ve web sunucunuza/hostinginize gelen kötü amaçlı istekleri engellerler.
- Eklentiler/Yapılandırma (Sunucunuzda/web sitenizde) – Joomla'nıza yüklediğiniz uzantılarla web sitenizi koruyun.
RS Güvenlik Duvarı!

Sizi izinsiz girişlerden ve bilgisayar korsanlığı girişimlerinden korur, RSFirewall! oradaki en gelişmiş Joomla uzantılarından biridir. Aşağıdakiler gibi bir dizi güvenlik özelliğine sahiptir:
- Ekstra bir arka uç şifresi ekleme yeteneği
- Belirli IP'leri engelle
- Kaba kuvvet saldırılarını önleyin
- Gerekli olmayan tehlikeli dosyaları algılar ve siler
- Veritabanını optimize eder ve onarır
- Giriş sırasında çok sayıda denendiğinde CAPTCHA'yı görüntüler
- Seçilen ülkelerin web sitenizi ziyaret etmesini engeller
- Bazı önemli dosyalar değiştirilirse kontrol eder ve sizi uyarır
Hemen kullanmaya başlamak isteyeceğiniz daha birçok özellik var, bu yüzden bunu kontrol ettiğinizden emin olun.
dikkatli

Tam gelişmiş bir web yöneticisi araç kutusu olan Watchful Client, aşağıdakiler gibi çeşitli görevleri gerçekleştirebilir:
- Güvenilir uzantılarınızı otomatik olarak güncelleme
- Web sitenizi yedekleyin
- Tüm web sitesini tarayın
- Ayrıntılı bir rapor oluşturun
- Çalışma süresini izleyin
- SSL sertifikasını kontrol edin
- SEO denetimi
Ve iyi haber şu ki, yukarıdaki tekliflerin çoğu, güncel ve güvenli olurken size büyük miktarda zaman kazandırmak için otomatikleştirilebilir. 4.5/5 olarak derecelendirilmiştir ve çoğunluğu olumlu olan 29 incelemeye sahiptir.
AdminSürgün
Bilgisayar korsanları internetin her yerindedir ve web sitenizi onlardan korumanın en iyi yolu önce yönetici alanını daraltmaktır. AdminExile ile bunu son derece kolaylıkla yapabilirsiniz. Belirli hesapların sitenize giriş yapmasını engelleyebilir ve hatta kaba kuvvet saldırılarını tespit edebilirsiniz.
Ayrıca, anahtarınızı unuttuysanız, Kayıp Anahtar Kurtarma seçeneğini kullanarak geri alabilirsiniz. En sevdiğim özelliklerden biri, herhangi bir güvenlik riski belirtisini algılayan ve önleyen Gizli Mod olmalı.
Kötü Bot Koruması

İster inanın ister inanmayın, bazen trafiğinizdeki olağandışı artış insanlar yüzünden değildir. Bunun nedeni botlar ve sunucunuz, hızınız ve bant genişliğiniz için iyi değiller. Neyse ki BadBot Protection adlı bu uzantı, bu sorundan tamamen kurtulabilir. “Kötü” botları tespit edip engelleyebilir ve yalnızca gerekli olanları saklayabilir.
Ayrıca:
- İçerik kazımasını engelle
- Hırsızlığı ve dolandırıcılığı önleyin
- Siber saldırıları önleyin
- En yüksek performans için web sitesini optimize edin
- İstenmeyen e-postaları azaltın
BadBot Protection'ın hepsi bir arada web sitesi koruyucunuz olduğunu söylemek güvenlidir.
JomDefender

Akıllı öğrencinin, iyi puanlamanın her yolunu bulan sınıfınız olduğunu hatırlıyor musunuz? JomDefender buna çok benziyor. Bilgisayar korsanlarının her hareketini önceden inceleyebilir ve web sitenizi korumanıza yardımcı olabilir.
Yönetici alanına yeni bir parola katmanı ekleyebilir, belirli IP'leri reddedebilir ve hatta şüpheli dosyaları kontrol edebilir. Ayrıca, sayfanızı yükleme süresi için optimize edebilir ve eklenti işlevlerini devre dışı bırakabilirsiniz.

CleanTalk tarafından antispam

Uzun süredir web sitesi sahibiyseniz, günlük olarak aldığınız spam miktarını bilirsiniz. Çok fazla spam, web sitenizin görüntüsünün bozulması anlamına gelir ve biz bunu istemiyoruz. Neyse ki, Joomla'nın bununla başa çıkmak için bir uzantısı var ve buna CleanTalk tarafından Antispam deniyor.
Yorumlar ve kayıt dahil olmak üzere her türlü spam'ı engelleyebilir. Web sitenizde zaten bir ton spam varsa, bunu kontrol edebilir ve kolaylıkla temizleyebilirsiniz.
Bir diğer çok kullanışlı özellik, kayıt/yorum yapmak için kullanılan e-posta adresinin yasal olup olmadığını belirleme yeteneğidir ve otomasyon botlarını azaltmanıza yardımcı olur.
Kurulumu son derece kolaydır ve herhangi bir şüpheniz veya probleminiz olması durumunda 7/24 destekten yararlanabilirsiniz.
Yönetici Araçları Profesyonel

Yönetici alanınız, sizin tarafınızdan veya bilgisayar korsanları tarafından web sitenize erişmenin kapısıdır. Bunu akılda tutarak, Akeeba'daki geliştiriciler, yönetici alanınızdaki güvenliği büyük ölçüde artırmanıza yardımcı olacak Admin Tools Professional adlı bu uzantıyı buldular. Bu olabilir:
- Kötü dili filtrele
- Belirli IP'leri engelle/izin ver
- SQL Injection gibi saldırıları ve açıkları önleyin
- Seçilen ülkeleri engelle
- Uzantıların yüklenmesine izin verme
- Tekrar tekrar rahatsız ettiği bilinen IP'leri otomatik olarak engelle
Bu uzantının tek bir aboneliği ile istediğiniz kadar web sitesinde kullanabilirsiniz.
göz bölgesi

Adından da anlaşılacağı gibi Eyesite, herhangi bir dosyanın eklenip eklenmediğini, silinip silinmediğini veya değiştirilip değiştirilmediğini kontrol etmek için kelimenin tam anlamıyla web sitenize göz kulak olur. Bu görevi kendi başımıza yürütmek neredeyse imkansız olduğundan, bu uzantı tüm web sitesi sahipleri için olmazsa olmazlardan.
Tarama işlemi tamamlandıktan sonra, Eyesite herhangi bir şüpheli etkinlik bulduğunda sizi e-posta ile uyaracaktır. Hatta gerekirse dosya değişikliklerinin mevcut durumunu ve geçmişini de görüntüleyebilirsiniz.
Sağ Tıklama Yok, Kopyalama Yok

İntihal bugünlerde her yerde ve birçok kişi web sitelerinde/projelerinde kullanılmak üzere içeriğinizi çalmak istiyor. Bunun olmasını önlemek için, sağ tıklama ve metin seçme özelliğini devre dışı bırakmak için Sağ Tıklama Yok, Kopyalama Yok uzantısını kullanabilirsiniz. “CTRL + A” klavye kısayolunun eylemini de devre dışı bırakabilirsiniz.
Gereksinimlerinize bağlı olarak tüm sayfalarda veya yalnızca seçilen sayfalarda kullanabilirsiniz.
Antivirüs Web Sitesi Koruması
SiteGuarding tarafından Antivirüs Web Sitesi Koruması, kötü niyetli virüsleri ve şüpheli kodları önlemek/tespit etmek ve kaldırmak içindir. Arka kapıları, Truva atlarını, solucanları, reklam yazılımlarını, casus yazılımları vb. keşfetmenize yardımcı olur.

ÜCRETSİZ olarak iyi bir anlaşma gibi geliyor.
Güvenlik kontrolü
Güvenlik Kontrolü web güvenlik duvarı, SQLi, LFI, XSS, Oturum koruması dahil olmak üzere 90'dan fazla saldırı türüne karşı korunmaya yardımcı olur.

Giriş koruması, Erişim ve Site güvenliği sağlamak için mükemmel bir tek bileşendir.
Güvenlik kontrolü
SecurityCheck, tüm Joomla uzantılarını merkezi olarak yönetmenize ve aşağıdaki korumaları sunmanıza olanak tanıyan bir güvenlik paketidir.
- Web Uygulaması Güvenlik Duvarı – SQL, LFI, XSS vb. dahil olmak üzere 90'dan fazla güvenlik açığı saldırısı türüne karşı koruma.
- Bir saldırı algılanırsa varsayılan sayfa yeniden yönlendirmesi
- Oturum koruması
- Güvenlik açığı tarayıcısı
- .Htaccess koruması
- Dosya yöneticisi

Çözüm
Umarım yukarıdaki uzantılar Joomla sitenizi çevrimiçi tehditlerden korumanıza yardımcı olur. Uzantının yanı sıra, kapsamlı web sitesi koruması için SUCURI gibi bulut tabanlı WAF uygulamasını da düşünmelisiniz.