Thema: Das 1 x 1 der Joomla-Sicherheit?

Hallo Ihr Lieben,

so, nach dem ich vor einigen Tagen Probleme mit einer gehackten Webseite hatte (glücklicherweise konnte der Provider sie wiederherstellen), habe ich einige Maßnahmen eingeleitet, um mich künftig besser vor Übergriffen dieser Art zu schützen.
Ich zähle diese im Detail mal auf und möchte Euch bitten, mir weitere Hinweise und Ratschläge zum Thema Sicherheit zu geben, bzw. zu ergänzen.

Also, es wurde wie folgt vorgegangen:

1. Update auf die neueste Joomla-Version 1.5.15
2. Allen Verzeichnissen wurden die Rechte 755 zugewiesen, alle Dateien (mit Ausnahme einiger Dateien, welche auf Joomla!-Security explizit genannt wurden) die Rechte 644
3. htaccess.txt wurde in .htaccess umbenannt
4. User "Administrator" wurde umbenannt
5. JSECURE sichert Zugriff auf die Backend-Anmeldung
6. Legacy-Modus wurde abgeschaltet
7. Alle nicht benötigten Templates, Module und Komponenten wurden de-installiert
8. Easy-Guestbook wurde de-installiert, künftig wird auf Gästebuch verzichtet

Was kann/muß man ausserdem erledigen, um die Installation/Webseite optimaler zu schützen oder reichen die getroffenen Maßnahmen aus???

Gibt es Tool, bzw. eine Diagnose-Seite, mit welcher ich meine Einstellungen auf Wirksamkeit testen kann?


Liebe Grüße,
TAFKAP

Zitat von kayyy

das sollte reichen

evtl. noch ein automatisches backup jede woche und alles ist geritzt.

Auf Joomla!-Security empfehlen Sie noch den Einsatz einer htaccess in Unterverzeichnissen und im Administrator-Bereich und bieten eine Datei zum Download.
Hat dort jemand Erfahrungen sammeln können? Ich befürchte, dass einige Änderungen zu sehr in die Tiefe gehen und die Arbeit mit Joomla negativ beeinflussen können!?

Ich erlaube mir, meine Frage nochmal zu erweitern.

Gibt es ein Prüftool, mit welchem ich meine Seite bzgl. der Security checken kann? Klar,
damit öffnet man auch den Ganoven die Tür, aber vielleicht ist sowas ja mittels Registrierung der eigenen Page möglich.

Bauchschmerzen bereitet mir die Sicherheit in Hinlick auf den Onlineshop Virtuemart.