Joomla!社区杂志™

SPAM！这是任何今天的网络管理员在其日常任务中都必须应对的问题之一。如果不从基本层面处理，它可能会变成一个真正的麻烦，并最终消耗时间。不删除网站上的垃圾邮件评论/注册/论坛帖子，可能会对其声誉和可信度造成真正的伤害。

Joomla!安全是Joomla!用户之间最常讨论的话题之一。Joomla!在安全问题上受到了很多不公正和不正确的批评。绝大多数提供商经常对看似高数量的被黑Joomla!网站感到担忧，同时假设Joomla!本身是问题所在。

有许多网络管理员需要帮助他们的Joomla!网站。大多数网络管理员必须处理的问题都可以通过遵循使用Joomla!网站的这7个简单指南来避免。

如果您列出针对您网站的威胁清单，哪一个是您认为的头号威胁？对我来说，是脚本小子。这些讨厌的家伙没有编程的细胞，但仍然可以通过对网站使用预包装攻击来对我们造成很大的伤害。他们的成功率非常高，这主要归咎于我们。本文的目的是展示一些简单的技巧，以在您的网站上增加一定的隐蔽性，这样脚本小子就无法发起攻击，即使他们真的发起攻击，也很有可能被成功防御。就像忍者一样，您将学会如何让您的网站在众人眼皮底下潜伏，而不被那些讨厌的攻击者发现。

在我们的上一期中，我们讨论了为什么任何Joomla!网站都属于同质化人群，从安全角度来看这是不好的，以及如何通过更改数据库表前缀来避免这种情况。在本期中，我们将进一步扩展，确保另一组常见特征——超级管理员用户名和ID——与潜在的攻击者预期的不同。

在处理网站安全时，大多数网站管理员只考虑抵御潜在的攻击。然而，我们都是凡人。无论我们多么努力，有些攻击仍会成功，并击中我们的网站。我们应该关心的是确保这些攻击永远不会对我们的网站造成真正的伤害。我们将从...数据库开始，保护我们的基础。在本期中，我们将看到一些基于该概念的、实际应用的安全措施，这些措施需要花费最少的时间和技能来应用到您的网站上。但是，首先，数据库与安全以及您的网站如何生存黑客攻击有什么关系呢？

Joomla!经常被无知的人抨击为不安全。他们知道得多少啊！事实是，除非您采取行动来保护它，否则没有系统是万无一失的。大多数人听到“安全”这个词就胆怯。您不必这样！如果您知道什么、在哪里以及如何完成它，保护您的网站其实相当简单。本文可能只是触及了皮毛，但将为您提供足够的建议，以几个简单步骤在您的网站上实施重大的安全升级。