Es gibt keine 100%ige Sicherheit, man kann sie nur anstreben.
Update: 18.02.2019
Version: 3.3
Beschreibung:
Geänderte Haupt-Htaccess Datei mit zusätzlichen Sicherheitsfunktionen.
Verwandte Artikel: Htacces-Einstellungen
Am 28.01.2020 die neue Joomla Version 3.9.15 veröffentlicht. Drei kleinere Schwachstellen wurden geschlossen und über 20 Fehler behoben.
Damit Passwörter auch sicher bleiben gibt es ein sehr gutes Plugin für Joomla was prüft ob Passwörter geleakt wurden. Die Seite „Have I been pwned?“ betreibt eine riesen Datenbank mit Daten und gestohlenen Accounts die von den Hackern veröffentlicht wurden. Account von MySpace, Zynga, Adobe, Disqus, Dropbox und leider viele viele weitere. Kurz um, das Plugin prüft bei Änderung das Passwort bzw. bei Benutzer neu Anlage ob der Hashwert des Passwortes (und bzw. die E-Mail-Adresse) diese Daten in einem Leak veröffentlicht wurden. Der Benutzer sollte daher schnell das betroffene Passwort ändern bzw. es wird gar nicht zugelassen.
Unter folgenden Links findet Ihr das Plugin und die „Datenbank“ dazu.
https://extensions.joomla.org/extension/have-i-been-pwned-password-checker/
Wir möchten uns bei David Jardin vom Joomla Security Strike Team bedanken für die zur Verfügung gestellten Folien seiner Präsentation. David hatte auf dem JoomlaDay 2019 in Gießen den Vortag gemacht mit dem Titel „“. Hier hat uns eine Folie besonders gut gefallen. Es ging um die letzten mittleren bis schweren Sicherheitslücken in Joomla und welche Maßnahmen dagegen geholfen hätten sie abzuwehren.
Hier sieht man sehr gut was geholfen hätte und was nicht.
Das Fazit ist, dass eines am wichtigsten ist: Ein Update sehr zeitnah einzuspielen.
