JoomShield: Joomla! 用の完全なセキュリティ拡張機能

JoomShieldを使用すると、管理者ログインURLに秘密のアクセスキーを追加できます。有効にすると、そのキーを持たないユーザーはデフォルトの管理者ログインページにアクセスできなくなるため、ボットやスキャナーがログインフォームを見つけて攻撃するのを防ぐことができます。また、キーなしで従来のログインパスを試みたユーザーに対してどのような動作をするかを決定できます。例えば、Joomlaが動作していることを示すエラーメッセージを表示する代わりに、ホームページにリダイレクトするといったことが可能です。

はい。JoomShieldはIPアドレスに基づいてログイン失敗の試行を追跡し、設定されたしきい値を超えた時点でその送信元をブロックするため、パスワード推測による不正アクセスは自動的に阻止されます。また、アカウントが標的になった際に影響を受けたユーザーにメールで通知するように設定することもできます。これにより、攻撃が成功しなかった場合でも、ユーザーはパスワードとアカウントのアクティビティを確認するよう促されます。

はい。登録時に使い捨てメールアドレスのドメインからのサインアップをブロックすることで、スパムアカウントや偽アカウントがユーザーリストに届くのを防ぐことができます。これにより、何の活動もせずに会員数を水増しする迷惑アカウントを減らし、偽アカウントが登録されてしまった後に発生するスパム行為も抑制できます。

はい。個々のIPアドレスまたはIPアドレス範囲全体をホワイトリストに登録したりブロックしたり、アドレスを1つずつ追加するのではなく、一括でリストをインポートしたりできます。デフォルトではすべてのIPアドレスからサイトにアクセスできるため、この機能を使用すると、オフィスネットワークやクライアントの所在地など、既知のアドレスセットに限定したり、不正アクセス元として​​フラグ付けしたアドレスを除外したりできます。

はい。JoomShieldはJoomla 3、4、5、6に対応しているため、サイトが現在どのバージョンで稼働しているかに関わらず動作します。つまり、移行計画を立てることなく古いサイトにJoomShieldをインストールでき、将来的に新しいJoomlaバージョンにアップグレードしても引き続き動作します。

いいえ。JoomShieldのチェックは、ログイン、登録、リクエストフィルタリングの際にバックグラウンドで実行されるため、通常の訪問者やログイン済みのユーザーは読み込み時間の増加に気づきません。この拡張機能は、ログイン試行や新規登録など、セキュリティ上の判断が必要となる特定の時点でのみ追加の処理を実行し、すべてのページ読み込み時に実行されるわけではありません。