Joomla! (2)
Joomla! ist ein sogenanntes Content-Management-System (CMS), mit dem sich auf einfache Art und Weise die Inhalte einer Website gestalten lassen. Es eignet sich ausgezeichnet für kleinere und mittlere Auftritte, aber auch große Portale sind mit diesem System bereits realisiert worden. Joomla! ist sehr einfach zu bedienen und sorgt damit für schnellen Erfolg beim Anwender. Ein weiteres Merkmal ist seine Flexibilität. Mit Hilfe einer Fülle von Erweiterungen lassen sich viele zusätzliche Funktionalitäten in Joomla! integrieren.
In diesem 2. Teil meines Joomla! Sicherheits Blogs möchte ich einige bekannte Angriffspunkte einer Joomla! Installation anführen und zeigen, was man dagegen tun kann. Es werden zwar immer wieder Sicherheitslücken vom Joomla! Core Team durch ein Update geschlossen, aber es gibt doch einiges, was man selber tun kann.
Joomla ist ein sehr verbreitetes Content Management System (kurz CMS) und daher ein gutes Ziel vieler Hacker geworden. Es gibt einiges, was man tun kann, um Hackern einen Riegel vor zu schieben. Grundsätzlich unterscheide ich zwischen 2 Varianten.
Ich ändere mein Joomla! so, dass es als solches nicht erkannt werden kann, und ich schließe alle möglichen Angriffspunkte.
In diesem ersten Teil meines Joomla-Sicherheitsblogs möchte ich auf den ersten Punkt näher eingehen.