审核Joomla！1.5的系统运行状况和安全性？

Question

我有一个Joomla！1.5客户要求做一个他们安装的健康，搜索引擎优化和安全审计。

乔姆拉！Tool Suite / HISA已不复存在；有没有我可以使用的类似扩展？

如果不是，在评估Joomla时通常必须解决的主要问题是什么！网站的健康和安全？

谢谢!

Answer 1

我不知道有任何软件可以帮助Joomla分析这一点。

我可以花几个小时复习一下...，这是简要的版本;-)

运行状况

1. 确保客户端使用最新版本的Joomla 1.5进行更新，该版本包括所有最新的修复程序，如: xss、sql注入等...
2. 确保PHP设置按顺序进行
3. 确保MySQL设置按顺序进行
4. 随着时间的推移数据库变得较慢，因为“快速删除”...因此，需要对其进行清理(优化)以使其更快地工作。Analyze and Optimize entire database或使用ANALYZE TABLE和OPTIMIZE TABLE

一次一个表

搜索引擎优化

1. 使用谷歌网站管理员工具来帮助您了解详细信息。
2. 使用谷歌分析来了解您的流量类型，以便为用户而不是搜索引擎编写标题/描述和内容的页面
3. 确保使用搜索引擎友好的URL。如果使用sh404，请确保将其更新到最新版本。

安全：

这可能会变得非常复杂，这取决于安全级别、安装的组件和环境。

1. 确保只能通过本地主机或外部and服务器访问数据库，并使用特定的is。不允许“通配符访问”到管理员管理屏幕(www.site.com/ database.
2. Restrict )到特定的IPS列表(修改管理员/索引.php文件)，或使用某种插件保护它，如使用"jSecure".
3. If第三方扩展使用文件上传...检查它们以确保文件类型受到服务器端验证的限制。不要依赖管理员来执行validation.
4. Make，请确保未使用用户名：“JavaScript”。
5. 请确保权限正确。644用于配置文件等...

其他

1. 确保使用gzip压缩来减少传输大小
2. 确保站点不会太重。使用YSlow进行分析。如果考虑使用像jFinalizer这样插件将多个外部文件合并为1并压缩它们以减少传输大小
3. 检查常规页面的图像数量...许多网站在CSS中使用几十个小图片来表现漂亮的风格。这会生成更多对服务器的请求，并使其变慢。考虑创建精灵。