Download - Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Transcript
Page 1: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Joomla! sicher machen

von www.joomla-security.de

Page 2: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Sicherheit?

Page 3: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Fail!

Page 4: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Einen Plan haben

Page 5: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Herzlich Willkommen

Jan Erik Zassenhaus Christian Schmidt

+ Security

Page 6: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Joomla! aktualisieren

Page 7: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Joomla!-Einstellungen

● Aktivierung neuer Konten durch Admin

● Ggf. Benutzerregistrierung deaktivieren

● Administratorverzeichnis mit Htaccess

schützen

Page 8: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Joomla!-Einstellungen

Page 9: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Am eigenen PC anfangen

● Anti-Virus-Software

● Firewall

● Aktualisierungen für das System

Page 10: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Joomla!-Einstellungen

● Systemkomponenten deaktivieren

● Debug-Informationen deaktivieren

● Unbenutzte Erweiterungen

löschen/deaktivieren

Page 11: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Verzeichnisrechte

● Verzeichnisse: 0755 (besser: 0555)

● Dateien: 0644 (besser: 0444)

● configuration.php immer 0444

Page 12: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Der richtige Hoster

● Joomla!-Support

● Proaktive Sicherheit

● Erreichbarkeit

● Einfache Aktualisierungen

Page 13: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Php.ini-Einstellungen

● apache_get_modules

● escapeshellcmd

● exec

● ini_alter, ini_get_all, ini_restore, ini_set

● phpinfo

● system

Page 14: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Sichere Passwörter

Muss man hier noch was sagen?

Leider... Ja

Page 15: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Passwörter schützen

# ?

Page 16: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

J! Secure Password Hashes

Page 17: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

J! Secure Password Hashes

Page 18: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

J! Secure Password Hashes

Page 19: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Backups

Page 20: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

● Zeitlich vorhalten

● An unterschiedlichen Orten

● z. B. mit AkeebaBackup oder

via Bash

● Voll automatisieren

Backups

Page 21: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Security by Obscurity

Page 22: Joomla! sicher machen · 2015. 6. 26. · Joomla!-Einstellungen ... the power switch or touch any buttons! KEEP GATE CLOSED AT ALL TIMES Paketprüfung v Basisoptionen Hashalgorithmus

Fragen?