I denne artikkelen så skal vi se nærmere på hvilken tiltak som bør gjøres når det gjelder sikkerhet på din hjemmeside. Det er alltid slik at det finnes noen der ute som kan hacke eller i verste fall ødelegge siden din for godt. Men ikke fortvil, det finnes enkle grep som gjør at du slipper å lage en nettside på nytt hvis uhellet er ute.
Vi vil i hovedsak se på sikkerhet ved bruk av Joomla CMS, men mye av dette kan benyttes på hvilken som helst hjemmeside løsning.
La oss se på tiltak:
1. Regelmessig backup av hele databasen er et av de viktigste tiltakene du kan gjøre, ved å ha en backup av databasen etter siste oppdatering så er det ikke så veldig stor jobb å få en nettside opp igjen hvis uhellet skjer. Dette gjelder også hvis du skal gjøre store endringer eller oppdateringer av siden. Går noe galt under oppdateringen, så har du alltids en backup av slik siden var før du startet jobben.
2. Installering av sikkerhetsløsninger som gjør jobben enkel for deg. Hvis du benytter Joomla CMS så finnes det mange hjelpemidler, vi kan nevne: Akeeba backup som er en av de beste på dette.
3. Når det gjelder filrettigheter så er dette et stort tema, og vi vil ikke gå inn på hva du skal gjøre og ikke. Filrettigheter settes på filer via evt et FTP program, ofte så er rettigheter som chmod 666 og chmod 777 vanlig å se. Det som er aller viktigst er filen: configuration.php Denne inneholder viktig informasjon som MySql database passord ol som det er meget viktig at ikke andre får tak i. Normalt så settes denne til chmod 640 eller 600 for å ikke tillate skrive og lese rettigheter.
4. En annen ting som er meget viktig er å holde seg til siste utgivelse av Joomla til enhver tid. Det kommer stadig ut nye versjoner der det er funnet sikkerhetshull i gammel versjon og dette er rettet og det kommer en ny. Da er det viktig å oppdatere dette så fort som mulig! Ved Joomla 1.5 så må dette gjøres manuelt via FTP, mens ved bruk av Joomla 1.7 så kan dette gjøres på denne måten:
Sikkerhet er noe du ikke bare skal overse, senest for en uke siden hadde vi noen som prøvde og hacke siden vår. Heldigvis så hadde vi våre løsninger for dette, slik at jobben for å rette hacken kunne gjøres raskt.
Å holde alt oppdatert til enhver tid kan ta mye tid, derfor kan vi i Nr1web.no bistå med dette. Vi kan ta hand om alt innen sikkerhet for deg og din hjemmeside. Kontakt oss gjerne for en hyggelig samtale om sikkerhet og tiltak for deg og din side.