معلومات هامة عن كيفية حماية إدارة المحتوى من جوملا

1.define('JPATH_CONFIGURATION',JPATH_ROOT.DS.'/../xoomla');
2.و في حالة ان جوملا تم تثبيتها على مجلد فرعي فيكون التعديل كالتالي:
3.('JPATH_CONFIGURATION',JPATH_ROOT.DS.'../../'.DS.'xoomla');

و هنا يجب التأكد من وجود نسخة إحتياطة من ملف .htaccess قبل بدأ العمل..

ثم و بعد فتجه قم بإضافة الأكواد التالية:

لحماية ملفي .htaccess و configurtation.php قم بإضافة الكود التالي في مقدمة الملف

01.
02.order allow,deny
03.deny from all
04.
05.#
06.
07.Order allow,deny
08.Deny from all
09. و لحمايةبعض الملفات الهامة الأخرى يمكن إضافة الكود التالي في مقدمة الملف أيضا

1.
2.Order allow,deny
3.Deny from all
4.

7-
في حالة عدم إستخدامك لإضافة معينة لأاي سبب، ليس من الكافي تعطيل العمل
بها...و لكن يجب إزالتها بالكامل من جوملا من خلال إزالة التثبيت.
و السبب هو أن مجرد تعطيلها لا يعني عدم القدرة للوصول إليها.
و يمكنك التجربة من خلال أخذ الرابط الخاص بالإضافة قبل تعطيلها
ثم
قم بتعطيلها
ثم
جرب الرابط و سوف تجده يعمل رغم توقيف تفعيلها.

8- منع عملية المسح SCAN للمجلدات الفرعية بإستخدام .htaccess
و هذا من خلال إضافة الكود التالي لملف .htaccess بعد الأمر RewriteEngine On
مثال سوف يقوم الأمر التالي بتحويل كافة طلب المسح الذي يستهدف كلمة phpMyAdmin إلى index.php:





1.RewriteRule ^/phpMyAdmin.*$ /index.php
9- من حلال ملف php.ini يجب غلق الخواص التالية و التي تمنع هجمات كثيرة و عامة :





1.register_globals off
2.allow_url_fopen off
3.magic_quotes_gpc on

و في حالة عدم القدرة إدارة ملف php.ini يمكن عمل هذا من خلال ملف .htaccess من خلال إضافة الكود التالي:





1.php_flag register_globals off
2.php_flag allow_url_fopen off
3.php_flag magic_quotes_gpc on
10- كيف أقوم بعمل موقع جوملا ديمو Demo Joomla ؟

في ملف /includes/version.php
قم بالبحث عن:





1./** @var string Whether site is a production = 1 or demo site = 0 */
2.var $SITE = 1;
3./** @var string Whether site has restricted functionality mostly used for demo sites: 0 is default */
4.var $RESTRICT = 0;
و في حالة الرغبة في عمل موقع جوملا تجريبي Demo Joomla ينصح بأن تكون الإعدادات كالتالي:





1./** @var string Whether site is a production = 1 or demo site = 0 */
2.var $SITE = 0;
3./** @var string Whether site has restricted functionality mostly used for demo sites: 0 is default */
4.var $RESTRICT = 1;




1.$SITE = 0
2.// Allows multiple user logins with only one account. By default Joomla!
3.// allows only one active session per account as a security feature.





1.$RESTRICT = 1
2.// Disables those logging in, both Front-end and Back-end from changing
3.// user details - like password and username 11- إستخدام إضافة jHackGuard لحماية جوملا:

يمكن تحميله من الرابط التالي و لا يوجد أي ضبط إضافي، فقط قم بتثبيته و تفعيله و وظيفته عمل تصنيفات و فلترة للأوامر المطلوبة من الموقع الخاص بجوملا


12- تغير ترميز قاعدة البيانات الخاصة بجوملا من jos_ إلى اي رمز أخر
هذا الإختيار جيد جدا في منع
الإختراقات المباشرة و المستهدفة لقاعدة بيانات جوملا.. و يمكن ذلك ببساطة
شديدة جدا من خلال الخطوات التالي:
أولا:- تحميل الإضافة DB Admin و تثبيتها كأي إضافة جوملا أخرى.
ثانيا:- من لوحة تحكم مدير جوملا إذهب إلى Components > DB Admin و قم بتغير الرمز الأصلي jos_ إلى xoomla_ كمثال فقط

ثالثا:- قم بفتح ملف configuration.php و قم بالبحث عن السطر التالي:




1.var $dbprefix = 'jos_'; و قم بتحويل الرمز القديم إلى الرمز الجديد كالتالي:



1.var $dbprefix = 'xoomla_';رابعا:- تأكد ان الموقع يعمل بنجاح ثم قم بحذف الإضافة


13- حماية مجلد إدارة جوملا بكلمة سر
برجاء مراجعة إلشركة المزودة للإستضافة لمعرفة كيفية عمل هذه الخاصية Password protect your administrative area بإستخدام .htaccess


14- عمل صفحة خطأ خاصة Error 404 و تسجيل محاولات إختراق جوملا و إرسال بريد تنبيهي إلى مدير جوملا:
و هذا من خلال تثبيت الإضافة com_error404 المجانية.
و بعد تثبيتها قم بالتأكد من تفعيل
البلجن المرفق معا ثم قم بالدخول للوحة التحكم الخاصة بالإضافة و قم بعمل
الإعدادات المطلوبة و هي في غاية في السهولة.


15- إستعادة كلمة مرور (كلمة السر) الخاصة بمدير موقع جوملا المفقودة:
هو أمر بسيط للغاية.
و هو من خلال إنشاء جديد بأي إسم مستخدم و لنقل أنه مثلا: admin2
ثم
الدخول إلى قاعدة البيانات الخاصة بجوملا و نبحث عن الجدول jos_users و نقوم بفتحه.
ثم
نبحث عن المستخدم الجديد admin2
ثم
نعمل تعديل علة إسم المستخدم الجديد admin2 و نبحث عن رموز كلمة السر و التي ستكون بهذا الشكل:



1.password = "MD5 hash of password"------------------------------------------------------
2.
3.admin = 21232f297a57a5a743894a0e4a801fc3
4.secret = 5ebe2294ecd0e0f08eab7690d2a6ee69
5.OU812 = 7441de5382cf4fecbaa9a8c538e76783 ثم ننسخها كاملة
ثم
نبحث عن إسم الستخدم الخاص بالمدير و هو سيحمل رقم التعريف ID 62 و
نقوم بتعديله و إلصاق الكود الذي تم نسخه سابقا من إسم المستخدم المؤقت
admin2
هام| بمجرد إستكمال الخطوات السابقة يجب إعادة تغير كلمة السر لمدير الموقع و إلغاء اسم المستخدم المؤقت السابق عمله