Pages

Kamis, 28 April 2011

Cara mengamankan admin joomla


Ne cara buat ngamanin administrator joomla,,soalnya seperti yang kita semua tahu administrator joomla rapuh banget...ne tips gw dapat dari joomla-addons.org...semoga dapat membantu


To protect your administrator panel a bit more against hacking attempts, you can protect your administrator directory using htaccess files.

There are a few options available: restrict access by ip address and password protection

Restrict access by IP Address

If you are in the possession of a static IP Address it might be a wise idea to only allow access to the Joomla! administrator panel from that address. This can be easily done in the following way. Create an empty .htaccess file in your administrator directory. Put the following in it:
<Limit GET>
Order Deny,Allow
Deny from all
Allow from 10.0.0.150
</Limit>

Change 10.0.0.150 in your static internet ip address. You can also use partial IP Addresses: 10.0.0
When you visit the admin panel from any other address than the one in here, you will see a 403 Forbidden error.

You can add multiple address by separating them by comma's: 10.0.0.150,10.0.0.151

Password protection

You can also create an extra barrier by adding password protection to your administrator directory. Some admin panels like webmin and cpanel support the creation of password protected directories through their admin panel. For others, these are the steps to follow:
Create an empty file .htaccess in your Joomla! administrator directory. Put the following in it:

AuthType Basic
AuthName "Joomla Administrator"
AuthUserFile /full/path/to/joomla/administrator/.htpasswd
<Limit GET>
require valid-user
</Limit>

Modify the /full/path/to/joomla to match where your site is.

Then create an empty file .htpasswd in the same directory. You will have to enter the user name and encrypted password in that file. An easy tool to create this line is: http://www.flash.net/cgi-bin/pw.pl. Enter the user name and password and click encrypt.
On the next page you will see the user name and password that will have to be put in the .htpasswd file:
admin:1M8rRxU7VA6Ic

Copy and past that line in your .htpasswd file and things should work. To add another user, encrypt the user name and password and put them on the line below the first one.

Bahasa Indonesia

Ne cara buat ngamanin joomla administrator,, soalnya Pembongkaran Kita * Semua industri tahu administrator joomla banget Yang Rapuh ... tips ne gw dapat Dari membantu joomla-addons.org ... Semoga dapatUntuk melindungi panel administrator Anda sedikit lebih terhadap upaya hacking, Anda dapat melindungi direktori administrator Anda menggunakan file htaccess.Ada beberapa pilihan yang tersedia: membatasi akses berdasarkan alamat ip dan proteksi passwordMembatasi akses IP AddressJika Anda berada dalam memiliki sebuah alamat IP statis mungkin ide yang bijaksana untuk hanya mengizinkan akses ke Joomla! administrator panel dari alamat tersebut. Hal ini dapat dengan mudah dilakukan dengan cara berikut. Buat htaccess kosong. Dalam direktori administrator Anda.Masukkan berikut ini di dalamnya:<Limit GET>Order Deny, AllowDeny dari semuaIzinkan dari 10.0.0.150</ Limit>10.0.0.150 Perubahan alamat ip statis internet Anda. Anda juga dapat menggunakan sebagian Alamat IP: 10.0.0Ketika Anda mengunjungi panel admin dari alamat lain dari yang di sini, Anda akan melihat kesalahan Forbidden 403.Anda dapat menambahkan beberapa alamat dengan memisahkan mereka dengan koma's: 10.0.0.150,10.0.0.151Proteksi passwordAnda juga dapat membuat penghalang tambahan dengan menambahkan proteksi password ke direktori administrator Anda. Beberapa admin panel seperti dukungan webmin dan cpanel penciptaan direktori sandi dilindungi melalui panel admin mereka. Bagi orang lain, ini adalah langkah yang diikuti:Buat file kosong htaccess di Joomla anda.! administrator direktori.Masukkan berikut ini di dalamnya:AuthType BasicAuthName "Joomla Administrator"AuthUserFile / full / path / ke / joomla / administrator / .htpasswd<Limit GET>memerlukan valid-user</ Limit>Memodifikasi / lengkap / path / ke / joomla untuk mencocokkan di mana situs Anda.Kemudian membuat file kosong. Htpasswd dalam direktori yang sama.Anda harus memasukkan nama pengguna dan sandi yang dienkripsi dalam file tersebut. Tool yang mudah untuk membuat baris ini adalah: http://www.flash.net/cgi-bin/pw.pl. Masukkan nama pengguna dan password dan klik mengenkripsi.Pada halaman berikutnya Anda akan melihat nama pengguna dan password yang harus dimasukkan dalam file htpasswd.:admin: 1M8rRxU7VA6IcSalin dan masa lalu yang baris dalam file htpasswd. Anda dan hal-hal yang harus bekerja. Untuk menambahkan pengguna lain, mengenkripsi nama pengguna dan password dan menempatkan mereka pada baris di bawah yang pertama.

0 komentar:

Posting Komentar