Das Open-Source CMS Joomla!, herausgegangen aus Mambo, wird aufgrund der Verbreitung immer mehr das Ziel von irgendwelchen Scriptkiddies die es toll finden Webseiten zu defacen.
Aber es gibt Abhilfe, die es ermöglicht einen Teil davon automatisch zu blocken...
Heute bin ich beim Surfen auf im Internet auf eine Möglichkeit gestossen, Joomla! etwas sicherer zu machen. Sicherheit gegen Leute die vielleicht gerne Hacker wären, deren Hackingskills sich aber auf das ausführen vorgefertigter Scripte beschränkt. Sicher nicht alle, aber der Großteil.
Die Sicherheit von Joomla! kann man durch diesen Mod-Rewrite Code erhöhen. Einfach folgenden Code in eine .htaccess Datei im Wurzelverzeichnis deines Webaccounts legen. Allerdings muss auf dem Server das Mod-Rewrite Modul für den Apache Webserver laufen.
Download Code!
## Can be commented out if causes errors, see notes above.
Options FollowSymLinks
#
# mod_rewrite in use
RewriteEngine On
########## Begin - Rewrite rules to block out some common exploits
#
# Block out any script trying to set a mosConfig value through the
URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script that tries to set CONFIG_EXT (com_extcal2
issue)
RewriteCond %{QUERY_STRING} CONFIG_EXT(\[|\%20|\%5B).*= [NC,OR]
# Block out any script that tries to set sbp or sb_authorname via URL
(simpleboard)
RewriteCond %{QUERY_STRING} sbp(=|\%20|\%3D) [OR]
RewriteCond %{QUERY_STRING} sb_authorname(=|\%20|\%3D)
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits
