Hide My Joomla v1.0 - скрытие данных о Joomla CMS

Hide My Joomla v1.0 - скрытие данных о Joomla CMS

В современном интернет-пространстве орудуют и ищут своих жертв специальные роботы-пауки, которые умеют автоматически опредеить движок вашего web-сайта, и исходя из этих данных делать определенные запросов на поиск уязвимостей данной системы. Вы сможете усложнить им задачу, сделав идентификацию движка крайне трудоемким занятием, а если это просто робот то он скорее всего (с большой долей) вероятности определит вашу CMS как самостоятельно созданную (неизвестную) и пропустит. При помощи данного компонента скрываются прямые и косвенные следы джумлы. Вырезаются все мета-теги, делается специальная ссылка для входа в административную панель, меняются названия папок с шаблонами, модулями, плагинами и картинками, прячется стандартный компонент com_users.

Учитывая тот факт, что люди, которые используют Joomla! любят эту систему, но всегда есть одна маленькая вещь, которая держит в уме: А как насчет безопасности? Как мы можем обеспечить Joomla защиту!? Существуют различные способы, что вы можете сделать, чтобы уберечь ваш Joomla сайт от взлома! Установка безопасность. А что делать если не хватает знаний в ручную скрыть все особенности? Тем более дело в том, что хакеры или спамеры знают, что мы используем Joomla! (Они смотрят в исходном коде HTML и т.д ...). Что делать? Теперь существует компонент, который изменяет ссылки (запросы) и создание совершенно разные ссылки для вас. Так что если хакер или спамер открывает источник HTML, он не увидит непосредственно что это Joomla! веб-сайт или нет. Конечно, существуют различные способы, чтобы увидеть, если это Joomla! или нет. Небольшой пример: просмотр в index.php?option=com_users и он покажет компонент пользователей Joomla! Или большинство спамеров пытаются путем записи/администратора к URL веб-сайта. Или знаменитый Meta Generator Тег (который можно просмотреть с помощью источника HTML) показывает, что некоторые веб-сайт использует Joomla! Так почему же вы ждете? Начните использовать Hide My Joomla! и избавиться от всех этих проблем.

Hide My Joomla! будет удалять или изменить мета-тег Generator. Будет ли скрывать URL администратора, так что вы должны будете ввести ключевое слово чтобы пройти и войти в бэкэнд (например: /administrator/?keyword=password). Если кто-то пытается перейти к /administrator он будет перенаправлять на страницу index.php или вы можете перенаправить его в другой файл на своем сайте. Она может скрыть com_users, так что хакер не может просматривать URL /index.php?option=com_users. С Hide My Joomla! вы можете настроить любую ссылку, которую вы хотите использовать и для какой папке.

Например:

• /templates в /skins
• /components в /extras
• /modules в /viewers
• /plugins в /helpers
• /media в /sources

Все эти папки настраиваются и это для вас не составит труда. Что сделать с ними, скрыть их или нет - решать вам. Хакеры в последнее время свои атаки повысили против разных систем CMS. "Trend Micro" предупредил, что сейчас тысячи скомпрометированных сайтов на основе CMS систем, которые используются в рамках рассылки спама бот-сети под названием StealRat. Ранее в этом году, "Arbor Networks" сообщила о 25 000 машинно-роботов которые в настоящее время используется для поиска Joomla CMS. Но если хакеры, спамеры, машины и/или посетители не смогли достичь вашей административной панели или не смогли узнать, что вы используете Joomla! посмотрев на исходный код, эти цифры могут снизиться. Вы можете просмотреть онлайн демонстрацию открытв вкладку "системные требования" и перейдя по ссылке.

Hide My Joomla! в настоящее время работает на Joomla 3.x и только, на Joomla 2.5.x расширение работать не будет.