Sicherheit für Dummies

Hallo zusammen,

seit 4 Monaten beschäftig ich mich mit joomla und bin ganz begeistert. Das meiste klappt immer ganz gut, dank Forum. Aber heute habe ich versucht mich in das Thema "Sicherheit und Joomla" einzuarbeiten. Da ich aus der Gestalter-Ecke komme habe ich von den technischen Dingen wenig Ahnung. Einen guten Link fand ich diese Joomla-sicherheits-checkliste: --ALTER LINK WURDE ENTFERNT--

Aber leider verstehe ich nur die Hälfte. Muss ich PHP können, Datenbanken, MYSQL verstehen etc. um seriös mit Joomla arbeiten zu können? 3 Joomla-Sites hab ich nun schon online, auch für Kunden. Aber natürlich sollte das Ganze auch sicher sein und auch auf Dauer reibungslos laufen. Was sind denn nun die wichtigsten Sicherheitspunkte, auch für Dubbeli verständlich?

Und wie ist das mit dem Safe mode? Sobald die Website online ist, soll ich den vom Provider wieder auf ON stellen lasen? Oder funktionieren dann eventuell Komponenten nicht?

Danke für Hilfe
Nicola

Hoi Nicola,

Joomla! und die sicherheit, ist immer wieder ein gern Diskutiertes Thema.

Safe Mode, hier hängt es einerseits davon ab wie gute Dein Hoster ist, resp. wie er PHP Installiert hat. Grundsätzlich Funktioniert Joomla! mit Safe-Mode= ON, allerdings werden sich dann weder Komponenten noch sonst was Installieren lassen.

Die grosse Gefahr bei Joomla! ist eigentlich der einsatz von dritt Entwickler Erweiterungen, je besser sich ein Entwickler an die API hält um so sicherer sollte die Erweiterung auch sein. Hier kannst Du aber auch vor der Installation ohne PHP kenntnisse schauen ob die Zeile: In den .php Dateien enthalten ist.

Gut, man kann Natürlich einiges mehr tun um seine Joomla! Installationen zu sichern, doch wenn einer die Seite Hacken will dann wird er es auch so schaffen. Und wie schon gesagt, der Hoster ist hier auch immer ein Wichtiger Aspekt.

Gruess

Pete

Hallo, Pete. Ich gucke mal nach in den PHP-Dateien.

Also besser wieder Safe-Mode On schalten lassen. Wenn die Website fertig ist und läuft, muss ich ja vorläufig nichts mehr installieren.

Was genau meints du mit: es hängt vom Hoster ab? Ob er grundsätzlich PHP als CGI installiert hat? Oder gibt es da noch andere Sicherheitsfaktoren auf die ich achten muss? (Hab ich gestern irgendwo aufgeschnappt... )