Joomla!

Защищаем Jooml'у. Часть вторая.

   Ни для кого, кто хоть мало-мальски знаком с J!, не секрет, что получив доступ к заветному файлику configuration.php в корне сайта, злоумышленнику в руки попадает достаточно информации, чтобы во всех смыслах овладеть ;) вашей J!

   В этой статье я поделюсь нехитрым (а для некоторых и очевидным) секретом, как можно защитить наш драгоценный configuration.php. На самом деле, всё очень просто, но результативно.

   Итак, как всегда перед всякого рода экспериментами с J!, чтобы их результат не превратился в экскрем..ты ))), делаем бэкап нашего сайта с уже давным-давно для каждого джумловода MUST HAVE компонентом JoomlaPack (теперь этот замечательный продукт называется Akeeba Backup).

Необходимо, однако, помнить: после выполненных действий все операции с файлом configuration.php придется производить в ручном режиме, т.е. правкой этого файла!  Данный метод подойдет тем, у кого сайт уже полностью сконфигурирован и не требует установки мощных компонентов (например, SEF).

Теперь по-порядку:

• Скопируйте на вашей площадке из корня сайта файл configuration.php в безопасную папку. Лучше всего чтобы эта папка находилась вне корня сайта, т.е. публичного каталога www (у вас он может также называться public_html или http и т.п.), где расположены все файлы, доступные посетителям. Допустим, мы создадим на том же уровне, что и папка корня сайта www, каталог conf, и туда положим наш configuration.php. Теперь в каталоге conf переименуем configuration.php, скажем, в joomla.conf. По-желанию: убираем с файла joomla.conf права и на чтение, и на запись.

• Далее открываем исходный configuration.php в корне сайта и меняем его содержимое на следующее:

  
  

  
  Важно помнить, чтобы перед открывающим тегом не было пустых строк и пробелов! Сохраняем наш новый configuration.php.

   

• Убираем с файла configuration.php права на запись для всех.

• Если необходимо внести какие-либо изменения в конфигурационный файл, например, закрыть сайт на тех обслуживание, то открываем файл joomla.conf в каталоге conf и правим его вручную.

Пример нового файла configuration.php можно взять здесь (уберите в конце .txt, чтобы файл имел расширение .php)