JoomShield: Complete Security Extension für Joomla

JoomShield ermöglicht es Ihnen, einen geheimen Zugriffsschlüssel zu Ihrer Admin-Login-URL hinzuzufügen. Nach der Aktivierung wird die Standard-Administrator-Login-Seite für niemanden ohne diesen Schlüssel geladen. Dadurch wird verhindert, dass Bots und Scanner ein Anmeldeformular finden und angreifen können. Sie können außerdem festlegen, was passiert, wenn jemand versucht, sich ohne den Schlüssel über den alten Anmeldepfad anzumelden. Beispielsweise können Sie ihn auf Ihre Startseite weiterleiten, anstatt eine Fehlermeldung anzuzeigen, die bestätigt, dass Joomla im Hintergrund ausgeführt wird.

Ja. JoomShield verfolgt fehlgeschlagene Anmeldeversuche anhand der IP-Adresse und blockiert die Quelle, sobald ein festgelegter Schwellenwert überschritten wird. Wiederholte Passwort-Erratungsversuche werden somit automatisch unterbunden. Sie können betroffene Benutzer auch per E-Mail benachrichtigen, wenn ihr Konto angegriffen wird, damit sie ihr Passwort und ihre Kontoaktivitäten überprüfen, selbst wenn der Angriff erfolglos war.

Ja. Sie können Anmeldungen von Wegwerf-E-Mail-Domains bereits bei der Registrierung blockieren. Dadurch wird verhindert, dass Spam-Konten und gefälschte Registrierungen Ihre Nutzerliste erreichen. Dies reduziert die Anzahl unerwünschter Konten, die Ihre Mitgliederzahl künstlich in die Höhe treiben, ohne dass die Nutzer jemals aktiv sind, und verringert die Spam-Aktivitäten, die häufig folgen, sobald ein gefälschtes Konto durchkommt.

Ja. Sie können einzelne IP-Adressen oder ganze Adressbereiche auf die Whitelist setzen oder blockieren und eine Liste von Adressen auf einmal importieren, anstatt sie einzeln hinzuzufügen. Standardmäßig kann jede IP-Adresse Ihre Website erreichen. Mit dieser Funktion können Sie den Zugriff auf einen bekannten Adressbereich beschränken, z. B. auf Ihr Büronetzwerk oder den Standort eines Kunden, oder Adressen ausschließen, die Sie als Missbrauchsquelle markiert haben.

Ja. JoomShield unterstützt Joomla 3, 4, 5 und 6 und funktioniert daher unabhängig von der aktuell auf Ihrer Website verwendeten Version. Das bedeutet, Sie können JoomShield auf einer älteren Website installieren, ohne vorher eine Migration planen zu müssen, und es wird auch nach einem späteren Upgrade auf neuere Joomla-Versionen weiterhin funktionieren.

Nein. Die Prüfungen von JoomShield laufen im Hintergrund während des Logins, der Registrierung und der Anfragefilterung, sodass normale Besucher und eingeloggte Benutzer keine zusätzliche Ladezeit bemerken. Die Erweiterung führt nur dann zusätzliche Aufgaben aus, wenn Sicherheitsentscheidungen getroffen werden müssen, beispielsweise bei einem Login-Versuch oder einer Neuregistrierung, und nicht bei jedem Seitenaufruf.