As malditas extensões – Bonitas, mas possivelmente maléficas!
Quantos de nós é que instalamos extensões
por vaidade ou para satisfazer um prazer apenas estético? É
a febre de querer conhecer as novidades dos gadgets! Mas o resultado pode ser amargo… Quase todos os problemas do Joomla, quer de segurança ou de performance, acontecem por causa das extensões que instalamos.
O código do próprio CMS é bastante seguro, no entanto as extensões não são criadas pelos programadores do Joomla. São um
contributo de programadores, quase sempre bem intencionados, mas que nem sempre dominam por completo a programação CMS, e por vezes o código não é configurado com a segurança exigida, o que torna a extensão insegura, o que é suficiente para colocar todo o site em perigo.
O que fazer? Deve avaliar cuidadosamente se
precisa ou não de determinada extensão e lembre-se que não deve manter apenas o Joomla atualizado, mas como todas as extensões que utiliza. Por vezes, os programadores descobrem falhas de segurança nas suas próprias extensões e lançam novas versões que resolvem esses problemas.
Se descobriu que está a utilizar uma
extensão insegura e decide deixar de utilizá-la, não clique apenas para
unpublish a extensão. Apague os ficheiros do servidor, caso contrário é como se
ainda estivesse a utilizar a extensão. Se os ficheiros estiverem no servidor, o
seu site estará vulnerável.
Cópias de Segurança – Não faça o seguro depois do acidente!
Faça um backup total ou apenas dos
ficheiros regularmente e sempre que instalar uma extensão,
componente, template ou fizer qualquer alteração no código CMS. Por precaução, deve guardar pelo menos
as últimas 4 cópias e organize-as por data, por exemplo.
O backup da base de dados deve ser feito de acordo com as atualizações que que faz no site. Se o seu site for
atualizado diariamente, deve fazer backups diários. Se não for actualizado com tanta frequência, faça o backup com alguma regularidade, como 1 ou 2 vezes por mês. Não guarde as cópias no seu alojamento.
Descarregue as cópias para o seu PC e faça também um backup dos
ficheiros importantes que guarda no seu PC.
Passwords – Bons exercícios de memória!
Todo o trabalho que tiver com as atualizações e backups será infrutífero se utilizar uma password insegura!
A sua password deve ter letras maiúsculas, minúsculas, números e caracteres
especiais. Não precisa de ser muito extensa. Utilize por exemplo 3 letras
maiúsculas, 3 números, uma letra minúscula e um caracter especial.
Exemplo:
M82+EhY2
Se preferir, no cpanel tem uma opção chamada Password Protect Directories, onde pode também proteger a pasta
administrator com username e password. Assim fica com uma dupla protecção, dado
que para aceder à zona de administração do site.
Google, o agente duplo!
Todos nós utilizamos o Google para esclarecer dúvidas e encontrar respostas aos desafios ou problemas com que nos deparamos. No entanto, o Google é também um grande aliado dos hackers..
De que forma é que os hackers decidem
atacar o seu site? O método habitual é simples! Descobrem por
exemplo que uma determinada versão de uma extensão está vulnerável e a forma de
explorar essa vulnerabilidade, depois procuram no Google através do comando
inurl: a assinatura dessa extensão. O resultado é uma lista de sites
vulneráveis e se o seu site estiver nessa lista, adivinhe o que vai acontecer!
Utilize um componente SEF (Search Engine
Friendly) de modo a rescrever o seu url. Assim evita que o seu site apareça nessas listas e
terá mais sucesso nas pesquisas que lhe interessam no Google, dado que o seu
site ficará mais optimizado para o Google.
O User Admin – Não deixe a chave na fechadura!
Para um hacker entrar como
administrador no seu site, tem de "adivinhar" o username e a password. Qualquer hacker
sabe, que por defeito existe um utilizador admin. Se mantiver este utilizador, o
hacker vai ter 50% do sue trabalho concluído. Se alterar o utilizador, o hacker
terá que tentar descobrir ambos!
Para efetuar a alteração, seleccione o User Manager. Seleccione o registo do utilizador admin. Altere o nome do utilizador e guarde as alterações.
Continuar a ler »
