Remove default admin User Padam user admin – banyak kes SQL injection berlaku menggunakan nama pengguna admin. File/Folder Permission Semasa menukar tetapan (terutama yang melibatkan configuration.php) boleh set file permission kepada 777, selepas selesai penukaran tetapan, jangan lupa tukar semula kepada 755. Guna CHMOD Tukar ownership folder Joomla! kepada apache. Guna CHOW… PHP files: 644 Config files: 666 Other folders: 755 FTP Info Elakkan menyimpan maklumat FTP pada Global Config. Ini kerana maklumat ini akan disimpan dalam configuration.php yang mana jika fail ini diperolehi oleh penggodam, akan menyebabkan mereka boleh menguasai FTP dan memungkinkan menguasai server. Sembunyikan fail configuration.php (drpd folder public) http://www.rsjoomla.com/forum/45-rsfirewall/10553-hiding-configurationphp-in-nonpublic-directory.html Mengesan pencerobohan Pasang Firewall Dicadangkan gunakan RSFirewall . Boleh buat pengujian sistem – utk kesan fail integriti.
{codes} by blog.kerul.net