Joomla! 1.6 aumente a segurança de seu site

Criado em Segunda, 21 Março 2011 10:05

Última atualização em Segunda, 21 Março 2011 10:06

Escrito por Super User

Torne seu site com Joomla! 1.6 mais seguro, de forma simples e prática.

Quando desenvolvo um projeto web, com joomla ou não, sempre dedico um tempo especial a criar políticas de segurança. Obviamente que usando joomla fica mais fácil, tendo em vista a própria política de segurança intrínseca no CMS, aliada a extensões de terceiros que ajudam de alguma forma na potencialização da mesma.

No Joomla 1.5 tínhamos dentre outras, o plugin JSecure que encapsulava, ou seja escondia, o /administrator do website desenvolvido com o CMS. Esta simples ação, diminuia consideravelmente os ataques do tipo "força bruta" executados por "scriptkiddies" e robôs maliciosos.

No Joomla 1.6, o projeto transformou-se em componente e o plugin teve sua versão mudada para "comercial", mantendo-se a licença GNU/GPL. Eu até comprei uma versão do plugin, por $4,99 mas infelizmente não funcionou. Garimpando o repositório, encontrei uma boa alternativa, baseada no projeto original do Plugin JSecure, trata-se do plugin AdminExile.

A utilização é extremamente simples e preparei um passo a passo de sua instalação e utilização. Vamos lá?

1) Baixe o plugin Admin Exile

2) Instale o plugin abrindo o backend de seu website Joomla! 1.6 e seguindo no menu superior Extensões->Gerenciador de Extensões-> Escolha uma forma de instalar e clique em Carregar arquivo e instalar

3) Acese o plugin e clique sobre seu nome, seguindo no menu superior Extensões->Gerenciador de Plugins-> System AdminExile (*) O plugin é do tipo sistema e fica fácil se você usar o filtro.


4) O uso é muito simples, basta habilitá-lo e nos parâmetros à direita, criar uma nova chave para acesso a administração de seu website.

Ex: se você criar a chave (tl2010@5),  para acessarmos a administração devemos digitar:

http://www.seusite.com.br/administrator/?tl2010@5

(*) onde:
a)http://www.seusite.com.br - seu domínio
b)/administrator/ - acesso a administração
c)? - sinal de que será passado um parâmetro
c)tl2010@5 - chave de acesso

(**) se for digitado apenas http://www.seudominio.com.br/administrator você será redirecionado para a página inicial.

Simples, prático e de grátis.