Dodatkowy administrator ochrony Joomla 3

1. Treść
2. Standardowe logowanie do obszaru administracyjnego Joomla 3
3. Instalacja administratora podwójnej ochrony
4. Instalowanie składnika Narzędzia administracyjne
5. Skonfiguruj podwójną autoryzację logowania
6. Jak działa podwójna ochrona Joomla admin?
7. Inne materiały bezpieczeństwa Joomla

Automatyczne zgadywanie haseł jest najczęstszym sposobem włamania się na stronę. W tym przewodniku przyjrzymy się, jak zwiększyć ochronę panelu administracyjnego Joomla 3 za pomocą komponentu Narzędzia administracyjne.

Treść

1. Standardowe logowanie do panelu administracyjnego
2. Instalacja administratora podwójnej ochrony
3. Jak działa podwójna ochrona administracyjna?

Standardowe logowanie do obszaru administracyjnego Joomla 3

Zanim zaczniemy zapewniać dodatkową ochronę dostępu do strony administracyjnej, rozważmy, po co to wszystko.

Domyślnie wejście do panelu administracyjnego witryn na Joomla odbywa się za pośrednictwem formularza znajdującego się pod linkiem:
twoja strona.ru / administrator

Strona logowania administratora Joomla

Po wprowadzeniu loginu i hasła wchodzimy do obszaru administracyjnego i możemy korzystać z dostępnej funkcjonalności.

Może się wydawać, że panel administracyjny jest bezpiecznie chroniony danymi logowania, ale:

1. wszyscy wiedzą, jaki adres jest dostępny, aby wejść do panelu administracyjnego Joomla ;
2. wiadomo również, że login i hasło w Joomla można wprowadzać nieograniczoną liczbę razy.

Dzięki temu atakujący mogą po prostu odebrać nazwę użytkownika i hasło w trybie automatycznym: program wprowadzi dane do momentu zakończenia logowania do panelu administracyjnego, po czym strona zostanie zhakowana ze wszystkimi następstwami.

Instalacja administratora podwójnej ochrony

Możesz zabezpieczyć panel administracyjny Joomla przed hakowaniem przy użyciu dodatkowych danych, dla których używamy komponentu Akeeba Admin Tools .

Instalowanie składnika Narzędzia administracyjne

1. pobierz komponent z oficjalna strona ,
2. pobierz Rosyjska lokalizacja ,
3. zestaw komponent i lokalizacja za pomocą menedżera rozszerzeń Joomla .

Skonfiguruj podwójną autoryzację logowania

1. w menu panelu administracyjnego wybierz Komponenty → Komponent Narzędzia administracyjne
2. w sekcji Bezpieczeństwo wybierz Admin Password Protection
3. w odpowiednich polach wprowadź nazwę użytkownika i hasło
4. kliknij przycisk Ochrona hasłem

Komponent Narzędzia administracyjne

Ochrona hasłem administratora

Dodatkowy formularz autoryzacji

Teraz, gdy przejdziesz do adresu strony logowania w panelu administracyjnym, przeglądarka wyświetli wyskakujące okienko z polami do logowania i hasła, które z kolei zapewni dostęp do formularza autoryzacji bezpośredniej.

Jak działa podwójna ochrona Joomla admin?

Po wykonaniu czynności określonych w ustawieniach podwójnej autoryzacji komponent Narzędzia administracyjne utworzy 2 pliki w folderze administratora:

• .htaccess - udostępnia okno wyskakujące.
• .htpasswd - zawiera dodatkowy login i hasło.

Aby przywrócić dostęp do panelu administracyjnego (na przykład, jeśli zapomnisz nazwy użytkownika i hasła), będziesz musiał usunąć te pliki za pośrednictwem FTP lub za pośrednictwem panelu sterowania hostingu.

Można również usunąć te pliki (wyłączyć funkcję podwójnej autoryzacji) za pomocą funkcji Narzędzia administracyjne (karta Zabezpieczenia → Ochrona hasłem → Wyłącz ochronę hasłem ).

Pliki .htaccess i .htpasswd w folderze / administrator

Wyłącz dodatkowy panel administracyjny ochrony

Inne materiały bezpieczeństwa Joomla

Dodatkowy administrator ochrony Joomla 3

Odzyskiwanie hasła administratora w Joomla 3

Certyfikat SSL (protokół https) Joomla

Akeeba Backup: Kopia zapasowa witryny Joomla

Prawa do plików i folderów w Joomla 3.x

Jak wybrać bezpieczne rozszerzenie dla Joomla? RSFirewall dla Joomla 3: potężna ochrona witryny