Trucos Joomla para mejorar la seguridad de tu página Web

Esta ya es la tercera parte de una serie de posts sobre seguridad en Joomla publicados en el presente mes. En otros artículos vimos las configuraciones de instalación, a continuación veremos algunos detalles a tener en cuenta durante la fase de instalación misma Mueve el archivo configuration.php fuera del directorio raíz.

Por ejemplo, si tu directorio es /home/user/www/public_html, puedes mover el archivo configuration.php a /home/user/www, así los visitantes no tendrán acceso a él. Inhabilita XML-RPC si aún no lo has hecho, a no ser que necesites acceder y publicar tu instalación Joomla desde otra aplicación.

Revista las vulnerabilidades de la extensión de aplicaciones 3rd-party. Joomla publica una lista de extensiones vulnerables que deberías evitar. Usa SSL para todos los logins y publicaciones. Joomla 1.5 ha mejorado el soporte a SSL.