Downloaded 27 times
Ενεργή ασφάλεια για το Joomla! (JD12GR)
- 1. Ενεργή ασφάλεια για ιστοχώρουςJoomla! version 5.1
- 2. Επικίνδυνη αποστολή: Να µιλήσειςσε βάθος για την ασφάλεια του Joomla! σε 30 λεπτά και κάτι...
- 3. Ένας ιστοχώρος είναισαν ένα κτήριο • Ισχυρά θεµέλια • Καλή κατασκευή • Ενεργή συντήρηση
- 4. Βήµα 1: Ισχυράθεµέλια Το στήσιµο του διακοµιστή σας
- 5. Ενηµέρωση λογισµικού PHP, MySQL,Apache, FTP Server...
- 6. mod_security για τονApache Ο σωµατοφύλακας του διακοµιστή σας
- 7. Χρειάζονται κάποιοι κανόνες Κανόνες Atomic (GotRoot): http://www.atomicorp.com/wiki/index.php/ Atomic_ModSecurity_Rules Κανόνες OWASP: https://www.owasp.org/index.php/ Category:OWASP_ModSecurity_Core_Rule_Set_Proj ect
- 8. Δικαιώµατα & Ιδιοκτησία Ποίοςµπορεί να κάνει τι και που
- 9. Λογική ιδιοκτησία & δικαιώµατα Όλατα αρχεία και οι κατάλογοι ανήκουν στον χρήστη FTP Κατάλογοι: δικαιώµατα 0755 Αρχεία: δικαιώµατα 0644 Χρήση της κατάστασης FTP του Joomla! σε διαµοιραζόµενους διακοµιστές (shared hosts) Ακόµη καλύτερα, χρήση suPHP ή FastCGI Process Manager (mod_fpm)
- 10. Πάρα πολλά γιανα τα θυµάστε; Akeeba Backup User’s Guide, Security Information https://www.akeebabackup.com/documentation/ akeeba-backup-documentation/security-info.html 777: The number of the beast http://www.dionysopoulos.me/blog/777-the-number- of-the-beast
- 11. Βήµα 2: ΚαλήΚατασκευή Το στήσιµο του ιστοχώρου
- 12. Αναβάθµιση, χτες Joomla! &επεκτάσεις
- 13. Σκεφτείτε πριν εγκαταστήσετε Μηνσας ξεγελάει το τυράκι!
- 14.
- 15. Μια τροµακτική σκέψη Υπερυπολογιστήςσπασίµατος κωδικών: $2.700
- 16. Πόσο ασφαλής είναιο κωδικός σας; Password Bits Iterations Time to crack 15082005 13.6 12416 0.00038 msec admin 15.9 61147 0.00185 msec ortrtaortftaaidbt 67.7 2.39E+20 228.95 χρόνια 0rtrTA0rtfTa&idbT 88.2 3.55E+26 340 εκατοµµύρια χρόνια horse correct battery stapler 107.2 1.86E+32 178179 δισεκατοµµύρια χρόνια
- 17. Πόσο ασφαλής είναιο κωδικός σας; Password Bits Iterations Time to crack 15082005 13.6 12416 0.00038 msec admin 15.9 61147 0.00185 msec ortrtaortftaaidbt 67.7 2.39E+20 228.95 χρόνια 0rtrTA0rtfTa&idbT 88.2 3.55E+26 340 εκατοµµύρια χρόνια horse correct battery stapler 107.2 1.86E+32 178179 δισεκατοµµύρια χρόνια
- 18. Κλειδώστε το! Τίποτε δεντρέχει στον ιστοχώρο µου αν δεν του το επιτρέψω
- 19. Κανόνες .htaccess Το Master.htaccess µου http://akeeba.assembla.com/code/master-htaccess/ git/nodes/htaccess.txt Admin Tools Professional https://www.akeebabackup.com/products/46- software/855-admintools.html
- 20.
- 21. Βήµα 3: ΕνεργήΣυντήρηση Πάντα σε έλεγχο
- 22. Αντίγραφα ασφαλείας Συχνά, αυτοµατοποιηµένα,εκτός διακοµιστή φυλασσόµενα αντίγραφα ασφαλείας
- 23. Παρακολούθηση αλλαγών αρχείων Ένααρχείο που αλλάζει συνήθως είναι κακός οιωνός
- 24. Παρακολουθήστε το Δώστε βάσηστα αρχεία καταγραφής
- 25.
- 26. Καταστροφή! Με χάκαραν, τώρατι κάνω;
- 27.
- 28. Έχουµε οδηγίες Unhacking yoursite https://www.akeebabackup.com/documentation/ walkthroughs/item/1124-unhacking-your-site.html Εµ, έχετε αντίγραφα ασφαλείας, σωστά; Διαβάστε τις οδηγίες πριν σας χακάρουν.
- 29. 20% έκπτωση στιςσυνδροµές Με το κουπόνι JAB12 στο https://www.AkeebaBackup.com/subscribe
- 30.
- 31.
- 32. Ευχαριστώ που µ’ακούσατε! Εύσηµα φωτογραφιών: sxc.hu; istockphoto.com
Editor's Notes
- #2 Scratches the surface\nImperative everyone follows this advice\n\nNext: Me\n
- #3 \n
- #4 Make it harder, not impossible\n
- #5 \n
- #6 \n
- #7 \n
- #8 \n
- #9 \n
- #10 \n
- #11 \n
- #12 \n
- #13 \n
- #14 \n
- #15 \n
- #16 Whitepixel + cheap hardware\nCosts $2,800\nBreaks 33.1 billion passwords / second\nNext: sample pw\n
- #17 All about entropy.\nWords stronger than random garbage\nThere’s a catch. All words = 1 day. Add numbers/padding to increase entropy.\nNext: 777\n
- #18 \n
- #19 \n
- #20 \n
- #21 \n
- #22 \n
- #23 \n
- #24 \n
- #25 \n
- #26 \n
- #27 \n
- #28 \n
- #29 \n
- #30 Ask your questions!\n\nNext: QR-Code\n
- #31 Ask your questions!\n\nNext: QR-Code\n
- #32 Thank you for listening\n\nTHE END\n