La seguridad en Joomla requiere tiempo y esfuerzo, como en cualquier otro sistema. Joomla es muy seguro, y está en constante actualización. Si embargo, si has trabajado en Joomla durante años, te das cuenta de que son necesarias ciertas medidas. No voy hablar aquí de todo aquello que podemos encontrar en Google sobre seguridad en Joomla, sinó de otros aspectos de la experiencia personal...

Por cierto, como no es cuestión de comentar lo que ya está escrito, os pongo estos enlaces:

Joomla seguro
Proteger Joomla

Leedlos porque este es el punto de partida. Muchas cosas son para usuarios avanzados pero podremos aprovechar la mayoría. Es importante usar, como dije antes" Google y buscar esas palabras clave:  "jomla + seguridad", o bien "proteger + joomla" Y a partir de ahí tenemos que tener mucho sentido común y hacer las cosas "sin fiarse de nadie".

Bueno, ahora sigo con lo mío. Quizás cuando leais ciertos aspectos penseis: "vaya rollo, tener que hacer esto!... menuda lata". Pues si! La seguridad requiere trabajo y no es una cosa que se pueda configurar automáticamente.
Muchas de las cosas os parecerán obvias pero... es que la gente no lo hace!

Yo expongo como hago y puede que a algún "avanzado" de Joomla le parezca que no es necesario o incluso una verdadera tontería, pero toda precaución es poca. De todas maneras esperamos vuestros comentarios.

A veces es necesario estar cambiando permisos cada dos por tres en las carpetas... y es ahí por donde empezaremos:

1.- Permisos de las carpetas: de todos es sabido no dejar las carpetas con permisos (CHMOD) que puedan dar entrada a ataques (por ejemplo un CHMOD 777). En este caso solo quiero concretar una cosa, y es el hecho de una vez modificado el permiso para que un componente pueda ejecutarse, probar luego a volver a los permisos seguros (por ejemplo un CHMOD 664). En ocasiones muchos programas se ejecutan con  permisos seguros aunque nos den aviso de que hay que ponerlos en 777. Es decir, tenemos que dedicar tiempo a repasar permisos, poner todos seguros y luego poco a poco si vemos que el programa no funciona ir probando con otros permisos. Ensayo y error amigos!

Y esto es importante aplicarlo también a la carpeta raiz, esa en la que subimos los documentos mediante FTP. En mi caso es "httpdocs" y puede ser tambien "publichtml" (estas son las más usadas)

2.- Acceso desde el front-end (por ejempo galerías de imágenes y subida de documentos): si no es estrictamente necesario no lo hagas. Si tienes tiempo, una web puede subsistir si tu subes los documentos y las imágenes de las Galerías o los componentes de descarga. Evita habilitar la subida desde el frontend a usuarios registrados (y menos a usuarios públicos). Si lo haces, estás dejando una puerta abierta a código malicioso; y no lo digo que lo hagan tus usuarios, pero si ya hay un lugar en donde cualquier experimetado puede acceder Y si decides dejar esa "puerta abierta" procura restringir concienzudamente el tipo de archivos que vas permitir subir.
Y una cosa drástica. Si no necesitas un componente imprescindiblemente, no lo uses. Cuantos más componentes y plugins, mas código y más posibilidades de que encuentren un lugar débil para atacar.

3.- Configuración htaccess: htaccess es una potente herramienta (tienes miles de tutoriales en la red). Debes tener un htacces configurado con los parámetros que trae Joomla, y luego añadir los tuyos propios. Usa nuevamente Google para ver como utilizar este documento a nivel de seguridad. Te muestro texto básico que debes añadir al inicio del htaccess aparte de, como dije, lo que trae Joomla por defecto (en su htaccess de ejemplo).

order allow,deny
deny from all

Redactado por :

pequeno74