Способы защиты Joomla сайта от хакеров

Как уже упоминалось ранее, невозможно создать сайт на 100% защищенным от взломов, но в наших силах значительно усложнить работу хакера. Если используется Joomla 3.5 (или старше), то возможно предпринять базовые шаги, которые помогут защитить сайт от злоумышленников. По подтвержденной информации, ежедневно взламывается более 30 тысяч сайтов, это довольно ощутимая цифра чтобы понимать, что каждый находится в зоне риска. Нет смысла становиться частью этой печальной статистики.

Защита Joomla сайта

Многие думают, что данная проблема не коснется их, с полной уверенностью заявляют, что хакерам не интересны маленькие интернет-магазины или блог неизвестного автора. В действительности хакеру, в большинстве случаев, не важна специфика сайта, он не проводит анализ содержимого, он произведет атаку лишь потому, что он может это сделать: уничтожить или поменять контент, добавить скрытую ссылку или настроить переадресацию.

Любой врач скажет, что профилактика лучше, чем лечение. Нижеописанные советы помогут увеличить безопасность сайта и предотвратить взлом.

1. Выполните обновления

Многих удивит насколько много сайтов используют устаревшую версию CMS. Причины по которым обновления не выполняются своевременно могут быть разные: нет времени или ресурсов, но чаще всего пользователи не видят в этом необходимости, что является большим заблуждением. Несколько раз в году обнаруживаются уязвимости в безопасности и команда Joomla, как и другие разработчики, выпускают обновления, которые исправляют данные проблемы. Владельцы сайтов не следят за данными новостями, но злоумышленники совершенно точно знают какие старые версии CMS имеют проблемы с безопасностью и несомненно воспользуются данной возможностью, чтобы реализовать свой коварный замысел.

Обновите ядро Joomla, а так же компоненты, плагины, модули и шаблоны до актуальных версий. Тысячи сайтов взламываются из-за использования устаревшего программного обеспечения, хотя требуется выполнить несколько простых действий, чтобы выйти из группы риска.

2. Проверьте сайт и сделайте резервную копию

Не следует планировать мероприятия по повышению уровня защиты сайта, если нет уверенности, что он уже не заражен. Если сайт работает исправно и не дает поводов для беспокойства, это не значит, что атак на него не было. Во-первых необходимо сделать полный анализ, есть вероятность, что удастся обнаружить вредоносный код и удалить его, как это сделать было подробно рассказано в одном из прошлых постов. Вторая проблема заключается в том, что большинство владельцев сайтов Joomla не меняют конфигурацию, которая настроена по-умолчанию, например переименование файла htaccess.txt в .htaccess, отключение регистрации в менеджере пользователей (User Manager), включение коротких ссылок и выполнение других действий, которые рекомендуется сделать после успешной инсталляции системы.

Когда есть уверенность, что сайт не содержит вредоносного кода и текущие настройки близки к идеальным, выполните полный резервное копирование (бэкап) файлов сайта и базы данных. Идеальным решением будет настройка бэкапа на постоянной основе, например автоматическое выполнение раз в неделю. Наличие постоянного бэкапа за разные периоды времени застрахует от многих сюрпризов, например можно с легкостью восстановить случайно удаленную статью или откатиться на предыдущую версию после неудачного обновления.

Важно понимать, что бэкап должен храниться отдельно от основного сайта, так как, если злоумышленник получает доступ к серверу, то резервные копию могут быть так же заражены, либо просто стерты. Можно копировать файлы с резервной копией на свой компьютер, но правильным решение будет хранение на стороннем хостинге, лучше в нескольких экземплярах.

3. Безопасен ли хостинг?

Для информации: более четверти взломов происходит через уязвимости серверной части. Это как правило устаревшие версии PHP, открытые права доступа на папки в файловой системе, небезопасные настройки web-сервера… много мелких нюансов могут привести к печальным последствиям. Многие хостинги размещают множество сайтов на общем сервере и, фактически, если заражен один сайт, то все остальные находятся под угрозой, вне зависимости от того, какие меры безопасности были предприняты владельцами.

Дешевые хостинги, как правило не предоставляют встроенный сетевой экран, услугу резервного копирования и другие инструменты, которые призваны защитить работу сайта. Помните, что первая линия защиты это не Joomla, а оборудование хостинг-провайдера.

4. Замаскируйтесь

Первое, что необходимо знать хакеру, чтобы выполнить успешную атаку, это тип CMS на которой работает сайт. Конечно, владелец никому не скажет, что у него Joomla, но существует множество признаков, как явных, так и косвенных, по которым можно определить CMS. Автоматизированные боты, в том числе и поисковые, регулярно опрашивают сайт и на основе полученной информации могут совершенно точно определить не только, что сайт работает на Joomla, но и версию ядра.

Первое, включите короткие ссылки (short URLs). Второй шаг, удаление метатегов, которые генерирует Joomla. Это можно сделать с помощью плагинов ByeByeGenerator или RSFirewall. Будет неплохо удалить все записи типа "Powered by Joomla". Еще один действенный способ, дать инструкции web-серверу на блокировку запросов, которые генерируют боты или приложения для взлома, ниже приводится удачный пример кода для файла .htaccess:

Apache configuration код:
  1. <IfModule mod_rewrite.c>
  2.     RewriteEngine On
  3.     RewriteCond %{HTTP_USER_AGENT} ^warning [NC,OR]
  4.     RewriteCond %{HTTP_USER_AGENT} ^wget [NC,OR]
  5.     RewriteCond %{HTTP_USER_AGENT} ^linkwalker [NC,OR]
  6.     RewriteCond %{HTTP_USER_AGENT} ^cosmos [NC,OR]
  7.     RewriteCond %{HTTP_USER_AGENT} ^moget [NC,OR]
  8.     RewriteCond %{HTTP_USER_AGENT} ^hloader [NC,OR]
  9.     RewriteCond %{HTTP_USER_AGENT} ^humanlinks [NC,OR]
  10.     RewriteCond %{HTTP_USER_AGENT} ^linkextractorpro [NC,OR]
  11.     RewriteCond %{HTTP_USER_AGENT} ^offline [NC,OR]
  12.     RewriteCond %{HTTP_USER_AGENT} ^lexibot [NC,OR]
  13.     RewriteCond %{HTTP_USER_AGENT} ^collector [NC,OR]
  14.     RewriteCond %{HTTP_USER_AGENT} ^intraformant [NC,OR]
  15.     RewriteCond %{HTTP_USER_AGENT} ^blowfish [NC,OR]
  16.     RewriteCond %{HTTP_USER_AGENT} ^jennybot [NC,OR]
  17.     RewriteCond %{HTTP_USER_AGENT} ^builtbottough [NC,OR]
  18.     RewriteCond %{HTTP_USER_AGENT} ^propowerbot [NC,OR]
  19.     RewriteCond %{HTTP_USER_AGENT} ^backdoorbot [NC,OR]
  20.     RewriteCond %{HTTP_USER_AGENT} ^webenhancer [NC,OR]
  21.     RewriteCond %{HTTP_USER_AGENT} ^tighttwatbot [NC,OR]
  22.     RewriteCond %{HTTP_USER_AGENT} ^suzuran [NC,OR]
  23.     RewriteCond %{HTTP_USER_AGENT} ^vci [NC,OR]
  24.     RewriteCond %{HTTP_USER_AGENT} ^webviewer [NC,OR]
  25.     RewriteCond %{HTTP_USER_AGENT} ^szukacz [NC,OR]
  26.     RewriteCond %{HTTP_USER_AGENT} ^zeus [NC,OR]
  27.     RewriteCond %{HTTP_USER_AGENT} ^Abonti [NC,OR]
  28.     RewriteCond %{HTTP_USER_AGENT} ^aggregator [NC,OR]
  29.     RewriteCond %{HTTP_USER_AGENT} ^AhrefsBot [NC,OR]
  30.     RewriteCond %{HTTP_USER_AGENT} ^almaden [NC,OR]
  31.     RewriteCond %{HTTP_USER_AGENT} ^Anarchie [NC,OR]
  32.     RewriteCond %{HTTP_USER_AGENT} ^ASPSeek [NC,OR]
  33.     RewriteCond %{HTTP_USER_AGENT} ^asterias [NC,OR]
  34.     RewriteCond %{HTTP_USER_AGENT} ^autoemailspider [NC,OR]
  35.     RewriteCond %{HTTP_USER_AGENT} ^Bandit [NC,OR]
  36.     RewriteCond %{HTTP_USER_AGENT} ^BDCbot [NC,OR]
  37.     RewriteCond %{HTTP_USER_AGENT} ^BackWeb [NC,OR]
  38.     RewriteCond %{HTTP_USER_AGENT} ^BatchFTP [NC,OR]
  39.     RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [NC,OR]
  40.     RewriteCond %{HTTP_USER_AGENT} ^BLEXBot [NC,OR]
  41.     RewriteCond %{HTTP_USER_AGENT} ^Bolt [NC,OR]
  42.     RewriteCond %{HTTP_USER_AGENT} ^Buddy [NC,OR]
  43.     RewriteCond %{HTTP_USER_AGENT} ^BuiltBotTough [NC,OR]
  44.     RewriteCond %{HTTP_USER_AGENT} ^Bullseye [NC,OR]
  45.     RewriteCond %{HTTP_USER_AGENT} ^bumblebee [NC,OR]
  46.     RewriteCond %{HTTP_USER_AGENT} ^BunnySlippers [NC,OR]
  47.     RewriteCond %{HTTP_USER_AGENT} ^ca\-crawler [NC,OR]
  48.     RewriteCond %{HTTP_USER_AGENT} ^CazoodleBot [NC,OR]
  49.     RewriteCond %{HTTP_USER_AGENT} ^CCBot [NC,OR]
  50.     RewriteCond %{HTTP_USER_AGENT} ^Cegbfeieh [NC,OR]
  51.     RewriteCond %{HTTP_USER_AGENT} ^CheeseBot [NC,OR]
  52.     RewriteCond %{HTTP_USER_AGENT} ^CherryPicker [NC,OR]
  53.     RewriteCond %{HTTP_USER_AGENT} ^CherryPickerElite [NC,OR]
  54.     RewriteCond %{HTTP_USER_AGENT} ^CherryPickerSE [NC,OR]
  55.     RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [NC,OR]
  56.     RewriteCond %{HTTP_USER_AGENT} ^CICC [NC,OR]
  57.     RewriteCond %{HTTP_USER_AGENT} ^Collector [NC,OR]
  58.     RewriteCond %{HTTP_USER_AGENT} ^Copier [NC,OR]
  59.     RewriteCond %{HTTP_USER_AGENT} ^CopyRightCheck [NC,OR]
  60.     RewriteCond %{HTTP_USER_AGENT} ^Crescent\ Internet\ ToolPak [NC,OR]
  61.     RewriteCond %{HTTP_USER_AGENT} ^Crescent [NC,OR]
  62.     RewriteCond %{HTTP_USER_AGENT} ^Custo [NC,OR]
  63.     RewriteCond %{HTTP_USER_AGENT} ^DIIbot [NC,OR]
  64.     RewriteCond %{HTTP_USER_AGENT} ^discobot [NC,OR]
  65.     RewriteCond %{HTTP_USER_AGENT} ^DittoSpyder [NC,OR]
  66.     RewriteCond %{HTTP_USER_AGENT} ^DOC [NC,OR]
  67.     RewriteCond %{HTTP_USER_AGENT} ^DotBot [NC,OR]
  68.     RewriteCond %{HTTP_USER_AGENT} ^Download\ Ninja [NC,OR]
  69.     RewriteCond %{HTTP_USER_AGENT} ^Drip [NC,OR]
  70.     RewriteCond %{HTTP_USER_AGENT} ^DSurf15a [NC,OR]
  71.     RewriteCond %{HTTP_USER_AGENT} ^EasouSpider [NC,OR]
  72.     RewriteCond %{HTTP_USER_AGENT} ^eCatch [NC,OR]
  73.     RewriteCond %{HTTP_USER_AGENT} ^ecxi [NC,OR]
  74.     RewriteCond %{HTTP_USER_AGENT} ^EmailCollector [NC,OR]
  75.     RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [NC,OR]
  76.     RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [NC,OR]
  77.     RewriteCond %{HTTP_USER_AGENT} ^EroCrawler [NC,OR]
  78.     RewriteCond %{HTTP_USER_AGENT} ^Exabot [NC,OR]
  79.     RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [NC,OR]
  80.     RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [NC,OR]
  81.     RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [NC,OR]
  82.     RewriteCond %{HTTP_USER_AGENT} ^Fasterfox [NC,OR]
  83.     RewriteCond %{HTTP_USER_AGENT} ^FeedBooster [NC,OR]
  84.     RewriteCond %{HTTP_USER_AGENT} ^FlashGet [NC,OR]
  85.     RewriteCond %{HTTP_USER_AGENT} ^Foobot [NC,OR]
  86.     RewriteCond %{HTTP_USER_AGENT} ^FrontPage [NC,OR]
  87.     RewriteCond %{HTTP_USER_AGENT} ^Genieo [NC,OR]
  88.     RewriteCond %{HTTP_USER_AGENT} ^GetRight [NC,OR]
  89.     RewriteCond %{HTTP_USER_AGENT} ^GetSmart [NC,OR]
  90.     RewriteCond %{HTTP_USER_AGENT} ^GetWeb\! [NC,OR]
  91.     RewriteCond %{HTTP_USER_AGENT} ^gigabaz [NC,OR]
  92.     RewriteCond %{HTTP_USER_AGENT} ^Go\!Zilla [NC,OR]
  93.     RewriteCond %{HTTP_USER_AGENT} ^Go\-Ahead\-Got\-It [NC,OR]
  94.     RewriteCond %{HTTP_USER_AGENT} ^gotit [NC,OR]
  95.     RewriteCond %{HTTP_USER_AGENT} ^Grabber [NC,OR]
  96.     RewriteCond %{HTTP_USER_AGENT} ^GrabNet [NC,OR]
  97.     RewriteCond %{HTTP_USER_AGENT} ^Grafula [NC,OR]
  98.     RewriteCond %{HTTP_USER_AGENT} ^grub\-client [NC,OR]
  99.     RewriteCond %{HTTP_USER_AGENT} ^Harvest [NC,OR]
  100.     RewriteCond %{HTTP_USER_AGENT} ^heritrix [NC,OR]
  101.     RewriteCond %{HTTP_USER_AGENT} ^httplib [NC,OR]
  102.     RewriteCond %{HTTP_USER_AGENT} ^HMView [NC,OR]
  103.     RewriteCond %{HTTP_USER_AGENT} ^HTTrack [NC,OR]
  104.     RewriteCond %{HTTP_USER_AGENT} ^httpdown [NC,OR]
  105.     RewriteCond %{HTTP_USER_AGENT} ^IDBot [NC,OR]
  106.     RewriteCond %{HTTP_USER_AGENT} ^id\-search [NC,OR]
  107.     RewriteCond %{HTTP_USER_AGENT} ^ieautodiscovery [NC,OR]
  108.     RewriteCond %{HTTP_USER_AGENT} ^InfoNaviRobot [NC,OR]
  109.     RewriteCond %{HTTP_USER_AGENT} ^InterGET [NC,OR]
  110.     RewriteCond %{HTTP_USER_AGENT} ^InternetLinkagent [NC,OR]
  111.     RewriteCond %{HTTP_USER_AGENT} ^IstellaBot [NC,OR]
  112.     RewriteCond %{HTTP_USER_AGENT} ^InternetSeer [NC,OR]
  113.     RewriteCond %{HTTP_USER_AGENT} ^Iria [NC,OR]
  114.     RewriteCond %{HTTP_USER_AGENT} ^IRLbot [NC,OR]
  115.     RewriteCond %{HTTP_USER_AGENT} ^Java/1\. [NC,OR]
  116.     RewriteCond %{HTTP_USER_AGENT} ^JennyBot [NC,OR]
  117.     RewriteCond %{HTTP_USER_AGENT} ^JetCar [NC,OR]
  118.     RewriteCond %{HTTP_USER_AGENT} ^JustView [NC,OR]
  119.     RewriteCond %{HTTP_USER_AGENT} ^k2spider [NC,OR]
  120.     RewriteCond %{HTTP_USER_AGENT} ^Kenjin\ Spider [NC,OR]
  121.     RewriteCond %{HTTP_USER_AGENT} ^Keyword\ Density/0\.9 [NC,OR]
  122.     RewriteCond %{HTTP_USER_AGENT} ^larbin [NC,OR]
  123.     RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [NC,OR]
  124.     RewriteCond %{HTTP_USER_AGENT} ^LexiBot [NC,OR]
  125.     RewriteCond %{HTTP_USER_AGENT} ^lftp [NC,OR]
  126.     RewriteCond %{HTTP_USER_AGENT} ^libWeb [NC,OR]
  127.     RewriteCond %{HTTP_USER_AGENT} ^libwww [NC,OR]
  128.     RewriteCond %{HTTP_USER_AGENT} ^libwww\-perl [NC,OR]
  129.     RewriteCond %{HTTP_USER_AGENT} ^likse [NC,OR]
  130.     RewriteCond %{HTTP_USER_AGENT} ^Link\*Sleuth [NC,OR]
  131.     RewriteCond %{HTTP_USER_AGENT} ^LinkextractorPro [NC,OR]
  132.     RewriteCond %{HTTP_USER_AGENT} ^linko [NC,OR]
  133.     RewriteCond %{HTTP_USER_AGENT} ^LinkScan/8\.1a\ Unix [NC,OR]
  134.     RewriteCond %{HTTP_USER_AGENT} ^LinkWalker [NC,OR]
  135.     RewriteCond %{HTTP_USER_AGENT} ^LNSpiderguy [NC,OR]
  136.     RewriteCond %{HTTP_USER_AGENT} ^lwp\-trivial [NC,OR]
  137.     RewriteCond %{HTTP_USER_AGENT} ^Mag\-Net [NC,OR]
  138.     RewriteCond %{HTTP_USER_AGENT} ^magpie [NC,OR]
  139.     RewriteCond %{HTTP_USER_AGENT} ^Mata\ Hari [NC,OR]
  140.     RewriteCond %{HTTP_USER_AGENT} ^Maxthon$ [NC,OR]
  141.     RewriteCond %{HTTP_USER_AGENT} ^MaxPointCrawler [NC,OR]
  142.     RewriteCond %{HTTP_USER_AGENT} ^MegaIndex [NC,OR]
  143.     RewriteCond %{HTTP_USER_AGENT} ^Memo [NC,OR]
  144.     RewriteCond %{HTTP_USER_AGENT} ^MFC_Tear_Sample [NC,OR]
  145.     RewriteCond %{HTTP_USER_AGENT} ^Microsoft\ URL\ Control [NC,OR]
  146.     RewriteCond %{HTTP_USER_AGENT} ^MIDown [NC,OR]
  147.     RewriteCond %{HTTP_USER_AGENT} ^MIIxpc [NC,OR]
  148.     RewriteCond %{HTTP_USER_AGENT} ^Mippin [NC,OR]
  149.     RewriteCond %{HTTP_USER_AGENT} ^Missigua\ Locator [NC,OR]
  150.     RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [NC,OR]
  151.     RewriteCond %{HTTP_USER_AGENT} ^MJ12bot [NC,OR]
  152.     RewriteCond %{HTTP_USER_AGENT} ^MSIECrawler [NC,OR]
  153.     RewriteCond %{HTTP_USER_AGENT} ^Navroad [NC,OR]
  154.     RewriteCond %{HTTP_USER_AGENT} ^NearSite [NC,OR]
  155.     RewriteCond %{HTTP_USER_AGENT} ^NetAnts [NC,OR]
  156.     RewriteCond %{HTTP_USER_AGENT} ^NetMechanic [NC,OR]
  157.     RewriteCond %{HTTP_USER_AGENT} ^NetSpider [NC,OR]
  158.     RewriteCond %{HTTP_USER_AGENT} ^NICErsPRO [NC,OR]
  159.     RewriteCond %{HTTP_USER_AGENT} ^Niki\-Bot [NC,OR]
  160.     RewriteCond %{HTTP_USER_AGENT} ^Ninja [NC,OR]
  161.     RewriteCond %{HTTP_USER_AGENT} ^NPBot [NC,OR]
  162.     RewriteCond %{HTTP_USER_AGENT} ^Nutch [NC,OR]
  163.     RewriteCond %{HTTP_USER_AGENT} ^Octopus [NC,OR]
  164.     RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [NC,OR]
  165.     RewriteCond %{HTTP_USER_AGENT} ^Openfind\ data\ gathere [NC,OR]
  166.     RewriteCond %{HTTP_USER_AGENT} ^Openfind [NC,OR]
  167.     RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [NC,OR]
  168.     RewriteCond %{HTTP_USER_AGENT} ^panscient\.com [NC,OR]
  169.     RewriteCond %{HTTP_USER_AGENT} ^pavuk [NC,OR]
  170.     RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [NC,OR]
  171.     RewriteCond %{HTTP_USER_AGENT} ^PeoplePal [NC,OR]
  172.     RewriteCond %{HTTP_USER_AGENT} ^PHP/5\.\{ [NC,OR]
  173.     RewriteCond %{HTTP_USER_AGENT} ^PHPCrawl [NC,OR]
  174.     RewriteCond %{HTTP_USER_AGENT} ^PingALink [NC,OR]
  175.     RewriteCond %{HTTP_USER_AGENT} ^PleaseCrawl [NC,OR]
  176.     RewriteCond %{HTTP_USER_AGENT} ^Pockey [NC,OR]
  177.     RewriteCond %{HTTP_USER_AGENT} ^ProPowerBot/2\.14 [NC,OR]
  178.     RewriteCond %{HTTP_USER_AGENT} ^ProWebWalker [NC,OR]
  179.     RewriteCond %{HTTP_USER_AGENT} ^psbot [NC,OR]
  180.     RewriteCond %{HTTP_USER_AGENT} ^Pump [NC,OR]
  181.     RewriteCond %{HTTP_USER_AGENT} ^Python\-urllib [NC,OR]
  182.     RewriteCond %{HTTP_USER_AGENT} ^QueryN\ Metasearch [NC,OR]
  183.     RewriteCond %{HTTP_USER_AGENT} ^QRVA [NC,OR]
  184.     RewriteCond %{HTTP_USER_AGENT} ^Reaper [NC,OR]
  185.     RewriteCond %{HTTP_USER_AGENT} ^Recorder [NC,OR]
  186.     RewriteCond %{HTTP_USER_AGENT} ^ReGet [NC,OR]
  187.     RewriteCond %{HTTP_USER_AGENT} ^RepoMonkey [NC,OR]
  188.     RewriteCond %{HTTP_USER_AGENT} ^Rippers [NC,OR]
  189.     RewriteCond %{HTTP_USER_AGENT} ^RMA [NC,OR]
  190.     RewriteCond %{HTTP_USER_AGENT} ^SBIder [NC,OR]
  191.     RewriteCond %{HTTP_USER_AGENT} ^Scooter [NC,OR]
  192.     RewriteCond %{HTTP_USER_AGENT} ^Seeker [NC,OR]
  193.     RewriteCond %{HTTP_USER_AGENT} ^SeaMonkey$ [NC,OR]
  194.     RewriteCond %{HTTP_USER_AGENT} ^SemrushBot [NC,OR]
  195.     RewriteCond %{HTTP_USER_AGENT} ^SeznamBot [NC,OR]
  196.     RewriteCond %{HTTP_USER_AGENT} ^Siphon [NC,OR]
  197.     RewriteCond %{HTTP_USER_AGENT} ^SISTRIX [NC,OR]
  198.     RewriteCond %{HTTP_USER_AGENT} ^sitecheck\.Internetseer\.com [NC,OR]
  199.     RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [NC,OR]
  200.     RewriteCond %{HTTP_USER_AGENT} ^SlySearch [NC,OR]
  201.     RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [NC,OR]
  202.     RewriteCond %{HTTP_USER_AGENT} ^Snake [NC,OR]
  203.     RewriteCond %{HTTP_USER_AGENT} ^SnapPreviewBot [NC,OR]
  204.     RewriteCond %{HTTP_USER_AGENT} ^SpaceBison [NC,OR]
  205.     RewriteCond %{HTTP_USER_AGENT} ^Sogou [NC,OR]
  206.     RewriteCond %{HTTP_USER_AGENT} ^SpankBot [NC,OR]
  207.     RewriteCond %{HTTP_USER_AGENT} ^spanner [NC,OR]
  208.     RewriteCond %{HTTP_USER_AGENT} ^spbot [NC,OR]
  209.     RewriteCond %{HTTP_USER_AGENT} ^Spinn3r [NC,OR]
  210.     RewriteCond %{HTTP_USER_AGENT} ^sproose [NC,OR]
  211.     RewriteCond %{HTTP_USER_AGENT} ^Steeler [NC,OR]
  212.     RewriteCond %{HTTP_USER_AGENT} ^Stripper [NC,OR]
  213.     RewriteCond %{HTTP_USER_AGENT} ^Sucker [NC,OR]
  214.     RewriteCond %{HTTP_USER_AGENT} ^SuperBot [NC,OR]
  215.     RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [NC,OR]
  216.     RewriteCond %{HTTP_USER_AGENT} ^Szukacz/1\.4 [NC,OR]
  217.     RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [NC,OR]
  218.     RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro/1\.29 [NC,OR]
  219.     RewriteCond %{HTTP_USER_AGENT} ^Teleport [NC,OR]
  220.     RewriteCond %{HTTP_USER_AGENT} ^TeleportPro [NC,OR]
  221.     RewriteCond %{HTTP_USER_AGENT} ^Telesoft [NC,OR]
  222.     RewriteCond %{HTTP_USER_AGENT} ^The\ Intraformant [NC,OR]
  223.     RewriteCond %{HTTP_USER_AGENT} ^TheNomad [NC,OR]
  224.     RewriteCond %{HTTP_USER_AGENT} ^TightTwatBot [NC,OR]
  225.     RewriteCond %{HTTP_USER_AGENT} ^Titan [NC,OR]
  226.     RewriteCond %{HTTP_USER_AGENT} ^toCrawl/UrlDispatcher [NC,OR]
  227.     RewriteCond %{HTTP_USER_AGENT} ^True_Robot [NC,OR]
  228.     RewriteCond %{HTTP_USER_AGENT} ^True_Robot/1\.0 [NC,OR]
  229.     RewriteCond %{HTTP_USER_AGENT} ^turingos [NC,OR]
  230.     RewriteCond %{HTTP_USER_AGENT} ^TurnitinBot [NC,OR]
  231.     RewriteCond %{HTTP_USER_AGENT} ^UbiCrawler [NC,OR]
  232.     RewriteCond %{HTTP_USER_AGENT} ^UnisterBot [NC,OR]
  233.     RewriteCond %{HTTP_USER_AGENT} ^URLSpiderPro [NC,OR]
  234.     RewriteCond %{HTTP_USER_AGENT} ^URLy\ Warning [NC,OR]
  235.     RewriteCond %{HTTP_USER_AGENT} ^Vacuum [NC,OR]
  236.     RewriteCond %{HTTP_USER_AGENT} ^VCI\ WebViewer\ VCI\ WebViewer [NC,OR]
  237.     RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [NC,OR]
  238.     RewriteCond %{HTTP_USER_AGENT} ^webalta [NC,OR]
  239.     RewriteCond %{HTTP_USER_AGENT} ^WebAuto [NC,OR]
  240.     RewriteCond %{HTTP_USER_AGENT} ^Win32 [NC,OR]
  241.     RewriteCond %{HTTP_USER_AGENT} ^VCI [NC,OR]
  242.     RewriteCond %{HTTP_USER_AGENT} ^WBSearchBot [NC,OR]
  243.     RewriteCond %{HTTP_USER_AGENT} ^Web\ Downloader/6\.9 [NC,OR]
  244.     RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [NC,OR]
  245.     RewriteCond %{HTTP_USER_AGENT} ^WebBandit [NC,OR]
  246.     RewriteCond %{HTTP_USER_AGENT} ^WebBandit/3\.50 [NC,OR]
  247.     RewriteCond %{HTTP_USER_AGENT} ^WebCollage [NC,OR]
  248.     RewriteCond %{HTTP_USER_AGENT} ^WebCopier\ v4\.0 [NC,OR]
  249.     RewriteCond %{HTTP_USER_AGENT} ^WebCopier [NC,OR]
  250.     RewriteCond %{HTTP_USER_AGENT} ^WebEMailExtrac [NC,OR]
  251.     RewriteCond %{HTTP_USER_AGENT} ^WebEnhancer [NC,OR]
  252.     RewriteCond %{HTTP_USER_AGENT} ^WebFetch [NC,OR]
  253.     RewriteCond %{HTTP_USER_AGENT} ^WebGo [NC,OR]
  254.     RewriteCond %{HTTP_USER_AGENT} ^WebHook [NC,OR]
  255.     RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [NC,OR]
  256.     RewriteCond %{HTTP_USER_AGENT} ^WebmasterWorldForumBot [NC,OR]
  257.     RewriteCond %{HTTP_USER_AGENT} ^WebMiner [NC,OR]
  258.     RewriteCond %{HTTP_USER_AGENT} ^WebMirror [NC,OR]
  259.     RewriteCond %{HTTP_USER_AGENT} ^WebReaper [NC,OR]
  260.     RewriteCond %{HTTP_USER_AGENT} ^WebSauger [NC,OR]
  261.     RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [NC,OR]
  262.     RewriteCond %{HTTP_USER_AGENT} ^Webster\ Pro [NC,OR]
  263.     RewriteCond %{HTTP_USER_AGENT} ^WebStripper [NC,OR]
  264.     RewriteCond %{HTTP_USER_AGENT} ^WebZip [NC,OR]
  265.     RewriteCond %{HTTP_USER_AGENT} ^Whacker [NC,OR]
  266.     RewriteCond %{HTTP_USER_AGENT} ^Widow [NC,OR]
  267.     RewriteCond %{HTTP_USER_AGENT} ^Wotbox [NC,OR]
  268.     RewriteCond %{HTTP_USER_AGENT} ^Wget [NC,OR]
  269.     RewriteCond %{HTTP_USER_AGENT} ^wsr\-agent [NC,OR]
  270.     RewriteCond %{HTTP_USER_AGENT} ^WWW\-Collector\-E [NC,OR]
  271.     RewriteCond %{HTTP_USER_AGENT} ^WWW\-Mechanize [NC,OR]
  272.     RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [NC,OR]
  273.     RewriteCond %{HTTP_USER_AGENT} ^x\-Tractor [NC,OR]
  274.     RewriteCond %{HTTP_USER_AGENT} ^Xaldon [NC,OR]
  275.     RewriteCond %{HTTP_USER_AGENT} ^Xenu [NC,OR]
  276.     RewriteCond %{HTTP_USER_AGENT} ^yandex [NC,OR]
  277.     RewriteCond %{HTTP_USER_AGENT} ^Zao [NC,OR]
  278.     RewriteCond %{HTTP_USER_AGENT} ^zermelo [NC,OR]
  279.     RewriteCond %{HTTP_USER_AGENT} ^Zeus [NC,OR]
  280.     RewriteCond %{HTTP_USER_AGENT} ^ZyBORG [NC,OR]
  281.     RewriteCond %{HTTP_USER_AGENT} ^coccoc [NC,OR]
  282.     RewriteCond %{HTTP_USER_AGENT} ^Incutio [NC,OR]
  283.     RewriteCond %{HTTP_USER_AGENT} ^lmspider [NC,OR]
  284.     RewriteCond %{HTTP_USER_AGENT} ^memoryBot [NC,OR]
  285.     RewriteCond %{HTTP_USER_AGENT} ^serf [NC,OR]
  286.     RewriteCond %{HTTP_USER_AGENT} ^Unknown [NC]
  287.     RewriteRule ^.* - [F]
  288. </IfModule>

5. Ограничения на авторизацию

Один из распространенных способов взлома - это подбор пароля. Боты и специальные программы используют грубый метод подбора до тех пор, пока не будут определены верные реквизиты доступа. Причем половина дела сделано, если злоумышленник наверняка знает логин, который имеет права администратора. Возможен подбор по словарю или перечисление букв в слове из простых символов алфавита, так же распространен гибридный способ подбора, который за короткое время сможет подобрать пароли типа "VaSyA100500". Подобные способы взлома очень частно называют "метод грубой силы" (brute-force). Существует несколько основных способов, которые позволяют защитить себя от подобных атак, установив дополнительные ограничение на адрес формы авторизации, что позволит предотвратить несанкционированный доступ к закрытой части административного раздела Joomla:

  • jSecure Lite - компонент который при входе в административный раздел сайта требует ввода ключа доступа. Расширенная версия имеет некоторые дополнительные функции, такие как разрешение по IP адресу или региональному признаку.
  • AdminExile - удачный плагин, который базово на указанный URL, по-мимо требования ключа доступа, может устанавливать ограничение по IP-адресам или диапазонам сетей в виде формирования черных и белых списков доступа.
  • Brute-Force Stop - еще одно хорошее расширение, которое запоминает информацию о неудачных попытках входа и, при достижение заданного порога подобных действий, блокирует IP с которого выполняются подобные попытки.
  • RSFirewall - блокирует IP-адрес, если с него часто выполняются неуспешные попытки авторизации.
  • pFirewall - распознает запросы ботов и блокирует их, при это корректно определяя полезные запросы поисковых систем не применяя каких-либо действий к ним.
  • Настройки web-сервера: сочетая инструкции в файлах .htaccess и .htpasswd возможно защитить каталог /administrator от попыток несанкционированного доступа а административную часть сайта.

Если атаки грубой силы происходят на регулярной основе, полезно собрать некоторую информацию и провести анализ. Как правило, подобные попытки - это угадывания пароля типа "qwerty". Если запросы продолжаются, то IP-адреса могут быть заблокированы через файл .htaccess, ниже приведен пример:

Apache configuration код:
  1. # 2016 bruteforce botnet list
  2.     Order Allow,Deny
  3.     Allow from all
  4.     Deny from 79.141.167.19
  5.     Deny from 192.42.116.16
  6.     Deny from 63.141.226.34
  7.     Deny from 128.153.145.125
  8.     Deny from 64.61.155.42
  9.     Deny from 78.32.129.58
  10.     Deny from 79.39.183.124
  11.     Deny from 5.39.76.158
  12.     Deny from 52.59.254.232
  13.     Deny from 85.17.14.21
  14.     Deny from 37.48.80.101
  15.     Deny from 37.187.7.74
  16.     Deny from 77.247.181.165
  17.     Deny from 94.242.222.40
  18.     Deny from 109.237.1.139
  19.     Deny from 128.72.91.30
  20.     Deny from 176.115.124.21
  21.     Deny from 178.238.229.54
  22.     Deny from 185.61.138.125
  23.     Deny from 46.165.208.105     
  24.     Deny from 149.202.47.181
  25.     Deny from 178.162.198.109
  26.     Deny from 93.120.140.200
  27.     Deny from 185.3.32.23
  28.     Deny from 42.118.62.213
  29.     Deny from 212.74.201.244
  30.     Deny from 80.35.16.63
  31.     Deny from 83.70.178.60
  32.     Deny from 90.182.73.81
  33.     Deny from 94.113.137.129
  34.     Deny from 145.253.122.66
  35.     Deny from 131.109.59.90
  36.     Deny from 151.8.12.213
  37.     Deny from 188.13.39.226
  38.     Deny from 188.219.193.186
  39.     Deny from 212.121.116.65
  40.     Deny from 212.183.165.15
  41.     Deny from 217.7.249.243
  42.     Deny from 217.111.161.229
  43.     Deny from 217.128.175.91

Аналогичным способом возможно заблокировать трафик из определенный страны, например когда среди посетителей нет жителей Китая, но из этой страны постоянно приходят запросы от ботов. С помощью онлайн-сервисов возможно сгенерировать список IP-адресов стран или регионов, которые в последствии можно добавить в .htaccess, пример такого сервиса http://www.ip2location.com/free/visitor-blocker

6. Удаление неиспользуемых расширений и шаблонов

Важно, чтобы в инсталляции Joomla присутствовали только те расширения и шаблоны, которые действительно нужны и используются. Удаляйте компоненты, которые больше не нужны. Не рекомендуется устанавливать шаблоны, плагины и компоненты из ненадежных источников или от сомнительного автора. Силы хакера могут быть направлены именно на конкретное расширение, будьте бдительны и с осторожностью относитесь к установке дополнений.

7. Установка фаервола

Для предотвращение взлома и атак возможно использовать плагины или компоненты, которые обеспечат дополнительные меры безопасности. Есть несколько популярных решений, которые реализуют функции сетевого экрана (firewall), они представлены как в базовых, так и в расширенных версиях для коммерческого использования:

Akeeba Admin Tools

RSFirewall

Securitycheck

DMC Firewal

В заключение

Представленные выше советы действительно смогут помочь и обеспечить дополнительные меры безопасности для сайта. Несмотря на то, что все они носят сугубо рекомендательных характер, настоятельно рекомендуем использовать их на практике. Не дайте сделать из себя легкую наживу!

 
4.630081300813 1 1 1 1 1 (Оценок: 246)
4.630081300813 246
Опубликовано: 19-05-2016

Соседние материалы

<Назад Вперёд>

Комментарии  

Айк Хачатрян
+2 #1 Айк Хачатрян 23.05.2016 15:58
Надо бы застраховаться, а то не хочу потерять всю проделанную работу. Спасибо за объяснения и главное - готовый код. Редко встречаются такие подробные статьи. Только вот не понял последний пункт, но думаю, смогу разобраться)

Вы не зарегистрированы, чтобы оставлять комментарии.