如果我执行以下操作，joomla 是否安全：

Question

如果我是 joomla 安全的：

• 使用su_php在cgi模式下运行php
• 锁定除 com_content 和 images 之外的所有组件文件夹（仅必要的文件夹）
• 不允许第三方插件
• 不允许前端登录
• 使用 htaccess 密码保持管理员登录
• 将默认用户名 admin 更改为 xxxxxx.admin
• 将默认 db 前缀从 jos_ 更改为 xxx__

显然要确保 mysql 和 linux 达到良好的标准

我有什么遗漏吗？

干杯

克

Answer 1

您确定的唯一方法是进行彻底的代码分析。

接下来，在谷歌搜索“joomla sql injection”并自行决定是否值得。 （这里一击：http://www.packtpub.com/article/preventing-sql-injection-attacks-on-joomla-websites）

Answer 2

将默认用户名 admin 更改为 xxxxxx.admin 将默认 db 前缀从 jos_ 更改为 xxx__ 不允许第三方插件 不允许前端登录

以上 4 个显然是可能的，并且在 Joomla 中是安全的，其他的我不确定。