วันเสาร์ที่ 29 มิถุนายน พ.ศ. 2556

วันนี้จะขอพูดถึง Joomla Security หรือ ระบบรักษาความปลอดภัยในเว็บไซต์จูมลา   เพื่อป้องกันการเจาะระบบ(Hack) อันจะนำความเสียหายมาสู่เว็บไซต์ของเรา   ผมเคยเจอมาแล้วครับ  หน้าเว็บกลายเป็นพื้นดำ มีข้อความบอกให้รู้ว่าโดน Hack แล้วมันบอกให้โอนเงินไปให้ แล้วจะคืนค่าเว็บไซต์ให้   ผมก็เลยลง Joomla ใหม่ ปรับรุ่น แล้วยกเครื่องระบบรักษาความปลอดภัยใหม่  ก็เลยขอนำประสบการณ์มาเล่าสู่กันฟังครับ  ถึงวิธีการรักษาความปลอดภัยของเว็บไซต์ Joomla  โดยขอแยกเป็นข้อ ๆ ดังนี้
  • เริ่มจากการตั้ง Username และ Password  ขอร้องครับ Username ประเภท admin หรือ administrator ที่ระบบตั้งมาให้น่ะ  อย่าใช้เด็ดขาดครับ หลังจากติดตั้งแล้ว ให้เปลี่ยน Username ทันที   ส่วน Password ก็ขอให้ตั้งให้ยาว ๆ และคาดเดายาก ๆ ครับ  วิธีของผมคือตั้งโดยใช้แป้นภาษาไทย เช่น ใช้คำว่า "ผมคือไอ้บ้านนอก" เวลาพิมพ์โดยไม่เปลี่ยนภาษาจะเป็น "z,8nvwvh[hkoovd" เป็นไงครับ ไม่มีทางคาดเดาได้เลย แล้วใช้ตัวอักษรมากถึง 15 ตัว มีทั้งตัวอักษร ตัวเลข และสัญลักษณ์   เราเองก็จำง่ายครับ(ไม่ได้กด shift เลยด้วย) ใช้ได้ทั้ง Username และ Password ครับ  โดยเฉพาะพวก SuperAdmin , Admin ควรต้องตั้งโหด ๆ ไว้ครับ
  • ติดตั้ง Extensions เพิ่มเติมครับ แนะนำของฟรีเหมือนเคยครับ ^^ เช่น AdminTools , jHackGuard , Incapsula , Force Password Complexity , Change Administrator   ครับ (ตามไปอ่านรายละเอียดกันได้ครับ) เลือกติดตั้งแค่ตัวเดียวพอนะครับ เดี๋ยวมันจะตีกันมั่ว
  • ตรวจสอบระบบรักษาความปลอดภัยของโฮส ที่เราใช้บริการอยู่ครับ เปลี่ยน Password ใหม่ เอาแบบข้างบนครับ ยาก ๆ โหด ๆ
  • Back Up เว็บไซต์ ของเราเป็นประจำครับ จะให้ดีก็ทำมันทุกสัปดาห์เลย

     ถ้าทำทั้งหมดนี้แล้วก็เชื่อได้ว่าเว็บไซต์ของคุณจะปลอดภัยอย่างแน่นอนครับ ^^

วันศุกร์ที่ 14 มิถุนายน พ.ศ. 2556

มา update อีกครั้ง สำหรับ Template แจ่ม ๆ ของ Joomla 2.5 (ครั้งก่อนมีคนบ่นว่าน้อยจุงเบย) คราวนี้ขอจัดเต็ม จัดหนัก  กันไปเลย  ไม่พูดพล่ามทำเพลงแล้วเริ่มกัน ณ บัดนาว
     ThemeZa.com เป็นเว็บที่รวบรวมเอา template Joomla ในทุกเวอร์ชั่นให้เลือกกันมากมาย  รวมทั้งมี เทมเพลต ของ Wordpress , Membo , Drupal ฯลฯ   แต่หาของฟรียากมาก
     SiteGround.com  เว็บนี้ของฟรีเยอะมาก ทั้ง template joomla ทุกเวอร์ชั่น และ extensions ต่าง ๆ  แต่ฟรีเทมเพลต เว็บนี้จะเป็นแบบเรียบ ๆ ไม่ค่อยมีตำแหน่งโมดูลมากนัก
     Joomla24.com  อันนี้ก็เหมือนกับ SiteGround ครับ แต่เน้นเฉพาะ เทมเพลต เพียงอย่างเดียว
     Jm-Experts.com  เว็บนี้น่าสนใจครับ มีทั้งฟรี และเสียเงิน  อันที่ฟรี ก็มีตำแหน่งโมดูลมากพอสมควรทีเดียว  สามารถปรับแต่งได้มากมาย ลองไปดูกันครับ http://www.jm-experts.com/free-joomla-templates
     Shape5.com มีของฟรีแจกเหมือนกัน แต่ที่สวย ๆ เขาขายครับ  ลองไปดูได้ ที่ http://www.shape5.com/product_details/free_templates/
          BestofJoomla.com มีเยอะ เพราะรวมรวบมาจากหลาย ๆ ที่ หาดูที่ฟรีแล้วกันนะครับ ยังมี extensions ให้ดาวน์โหลดด้วยเหมือนกัน
     a4joomla.com มีของฟรีแจกเยอะ เหมือนกันครับ ไปที่  http://a4joomla.com/free-joomla-2-5-templates.html
     Rockettheme.com มีของฟรีแจกนิดหน่อย แต่พิเศษตรงที่มีเทมเพลต หลังบ้าน คือส่วนของ admin ก็ใครที่เบื่อหน้าตาหลังบ้าน ก็โหลดเปลี่ยนได้ครับ  http://www.rockettheme.com/joomla-templates/missioncontrol
     IceTheme.com แจกฟรีเล็กน้อย ส่วนมากขายครับ http://www.icetheme.com/joomla-templates/free-templates


     พวกเว็บข้างต้นนี้ บางทีอาจต้องสมัครสมาชิกด้วย  ถึงจะดาวน์โหลดได้นะครับ  ไปนั่งเลือกกันให้ตาแฉะเลย ^^  ถ้าไม่ชอบก็ลองดูของที่เสียเงินบ้างก็ได้ครับ อุดหนุนนักพัฒนาเขาหน่อย