Säkra din Joomla-webbplats med miniOrange JoomShield

Översikt

Joomla-webbplatser är ett vanligt mål för brute force-attacker, falska registreringar och bottar som undersöker standardinloggningssidan för administratörer. miniOrange JoomShield är ett säkerhetsplugin som täcker dessa luckor genom att ge dig en enda instrumentpanel för att hantera inloggningssäkerhet, registreringssäkerhet, IP- och webbläsarblockering, säkerhetskopior av databaser och rapporter om inloggningsaktivitet. Med JoomShield kan du dölja din standardinloggnings-URL för administratörer bakom en anpassad sökväg och åtkomstnyckel, tillämpa starka lösenord för administratörer och andra användare, blockera registreringar från engångs- eller oönskade e-postdomäner, söka upp och blockera misstänkta IP-adresser, begränsa åtkomst via webbläsare, säkerhetskopiera din databas på begäran och granska en fullständig logg över inloggningsförsök med användarnamn, IP-adresser och orsaker till misslyckanden. Premiumfunktioner utökar detta ytterligare med brute force-skydd, blockering av IP-intervall och land, schemalagda automatiska säkerhetskopior och e-postmeddelanden för blockerade IP-adresser eller ovanlig kontoaktivitet.

JoomShield är kompatibelt med Joomla 3, 4, 5 och 6. Här går vi igenom en steg-för-steg-guide för att konfigurera JoomShield och säkra din Joomla-webbplats inloggning, registrering och administratörsåtkomst.

Installationssteg

• Logga in på din Joomla-sajt Administratör konsol.
• Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
• Klicka nu på Eller bläddra efter fil knappen för att hitta och installera plugin-filen som laddats ner från Joomla-tilläggskatalog.
• Installationen av plugin har lyckats. Klicka nu på Börja använda miniOrange JoomShield-pluginet

Konfigurationssteg

När JoomShield är installerat på din Joomla-webbplats, navigera till Komponenter > miniOrange - JoomShield i din Joomla-administratörspanel för att komma åt alla säkerhetsinställningar som beskrivs nedan.

Steg 1: Konfigurera inloggningssäkerhet

• Navigera till Inloggningssäkerhet fliken från JoomShield-inställningsmenyn.
• Enligt Anpassa URL:en för administratörsinloggningssidan, Gör det möjligt Aktivera anpassad URL för inloggningssida att ersätta standardinställningen / administratör sökväg med en anpassad URL och åtkomstnyckel. Observera att när detta är aktiverat kommer du inte längre att kunna logga in med / administratör.
• Ställ in Omdirigera efter felrespons alternativ för att välja vart användare omdirigeras om åtkomst nekas.
• Enligt Framtvinga starka lösenord, Gör det möjligt Aktivera starka lösenord för att kräva att administratören och andra användare anger starka lösenord, klicka sedan på Spara.
• Brute Force-skydd (inloggningsskydd) är en Premiumfunktion som blockerar en IP-adress efter ett visst antal misslyckade inloggningsförsök, under en konfigurerbar tidsperiod.

Steg 2: Konfigurera registreringssäkerhet

• Navigera till Registreringssäkerhet fliken.
• Enligt Blockera registreringar från falska användare, Gör det möjligt Aktivera blockering av registreringar från specifika e-postdomäner och ange de e-postdomäner du vill blockera, separerade med semikolon.
• Klicka Spara att tillämpa reglerna för domänblockering.
• Enligt Framtvinga starka lösenord, Gör det möjligt Aktivera starka lösenord för att kräva starka lösenord för användarregistreringar, klicka sedan på Spara.

Steg 3: Konfigurera IP-blockering

• Navigera till IP-blockering fliken.
• Enligt IP-sökning, ange en IP-adress och klicka på Sök-IP för att spåra varifrån en misstänkt besökare kommer åt din webbplats. Klicka Rensa för att återställa fältet.
• Manuell blockering av IP-adresser och Vitlista IP-adresser är Premium-funktioner som låter dig direkt blockera specifika IP-adresser eller släppa igenom betrodda.

Steg 4: Konfigurera avancerad blockering

• Navigera till Avancerad blockering fliken.
• Enligt Blockering av webbläsare, Gör det möjligt Aktivera webbläsarblockering och välj de webbläsare du vill blockera. I gratisversionen är endast Microsoft Edge tillgängligt för testning; för att blockera andra webbläsare krävs premiumversionen.
• Klicka Spara för att tillämpa reglerna för webbläsarblockering.
• Blockering av IP-adressintervall och Landsblockering är Premium-funktioner som låter dig blockera ett antal IP-adresser eller blockera besökare från specifika länder.

Steg 5: Konfigurera säkerhetskopiering av databasen

• Navigera till DB backup fliken.
• Enligt Databas säkerhetskopiering, ange ditt värdnamn, Databasanvändarnamn, Databaslösenordoch Databas namn, Klicka sedan säkerhetskopiering att göra en manuell säkerhetskopia av din Joomla-databas.
• Automatisk/schemalagd säkerhetskopiering av databasen är en Premiumfunktion som låter dig schemalägga återkommande säkerhetskopior av databasen, till exempel varje timme, istället för att säkerhetskopiera manuellt varje gång.

Steg 6: Visa rapporter om inloggningstransaktioner

• Navigera till Rapport fliken för att visa Inloggningstransaktionsrapport.
• Den här rapporten loggar alla inloggningsförsök på din webbplats, inklusive användarnamn, webbplatsens URL, IP-adress, status, orsak till felet samt datum och tid i UTC.
• Använd Sök fält för att söka efter specifika poster, eller använd Uppdatera sida, Rensa rapporteroch Ladda ner rapporter för att hantera rapportdata.

Steg 7: Inställningar för aviseringar och varningar

• Navigera till Meddelande/Varning fliken.
• e-postmeddelanden är en Premiumfunktion som meddelar administratören när en IP-adress blockeras och meddelar användare när ovanlig aktivitet upptäcks på deras konto.

Du har konfigurerat miniOrange JoomShield , vilket skyddar din Joomla-webbplats inloggning, registrering och administratörsåtkomst mot obehöriga försök.