Информационная безопасность системы

Защита информационной системы — это важный этап в его проектировании и эксплуатации, а также залог стабильного и производительного функционирования. Кто-то делает это ещё на этапе формирования технического задания, кто-то на конечной стадии создания системы, а некоторые только после того, как получили негативный опыт, столкнувшись с несанкционированным доступом, который повлек за собой тот или иной ущерб. Степень защиты системы, меры, а также способы обеспечения каждый решает сам для себя. Это зависит от многих факторов. Но, я думаю, основной это то — насколько будет велик ущерб от НСД для владельца.

Сейчас системы управления контентом в качестве «платформы» для информационных систем являются весьма популярными и широко применяются вне зависимости от направленности предприятии, которые их используют. Помимо удобства и функциональности это несёт массу проблем (база данных, сторонние расширения (компоненты, модули, плагины) и так далее), связанных с обеспечением безопасности.

При создании статических информационных систем в сети интернет, немного легче обеспечить более надёжную защиту. Но сразу надо отметить, что, ни статические, ни динамические сайты не защищены от несанкционированного доступа в максимальной степени.

Некоторые общие рекомендации, призванные повысить безопасность Joomla, приведены ниже:

• — При выборе хостинга, остановиться на платном, с положительными отзывами, репутацией и квалифицированной технической поддержкой;
• — организовать систематическое создание резервных копий системы, базы данных;
• — использовать выделенный ip-адрес для вашей системы в сети интернет;
• — использовать возможности настройки сервера при помощи. htaccess файла для повышения безопасности системы;
• — переместить файл конфигурации joomla (configuration.php) за пределы папки public_html;
• — не устанавливать ненужные расширения, пользуйтесь «надёжными» расширениями и шаблонами системы, загруженными с официальных ресурсов их разработчиков;
• — хранить в тайне информацию о системе управления контентом, её версии и о сторонних расширениях;
• — ограничить доступ по ip адресу к административной панели сайта, ftp и панели управления хостингом.

Безопасный пароль.

Но как бы хорошо, в «программно-аппаратном смысле», компьютер не был защищён, всегда есть вероятность того, что кто-то из администраторов (если их несколько) или модераторов с повышенными правами доступа к административной панели попросту отдаст учётные сведения конкурентам или третьим лицам. Поэтому настоятельно рекомендуется максимально чётко разграничивать права доступа каждого модератора и администратора к административной зоне сайта, FTP, базе данных и так далее. Тем более, что Joomla позволяет это делать штатными средствами.

Необходимо отметить, что защита сайта Joomla и безопасный парольэто неразделимые понятия, т.к. попав в административную зону сайта, злоумышленник может сделать очень многое.

Во избежание рекомендуется придерживаться следующего свода правил:

• — Пароль должен быть максимально длинный. Желательно от 8 символов и более. Лучше от 16;
• — используйте строчные и прописные буквы, цифры и символы;
• — используйте (по возможности) сочетание нескольких алфавитов, например, русского, украинского, английского;
• — особо важные пароли менять с определенной периодичностью, например, раз в квартал;
• — не использовать в качестве пароля любые данные (или их сочетания), которые легко сопоставить с вами, например: имя, фамилия, дата рождения, адрес электронной почты и так далее.

Перечень компонентов, используемых для обеспечения безопасности системы продажи недвижимости:

Akeeba Backup — компонент резервного копирования всех файлов сайта и базы данных (Рисунок).

Основные преимущества:

• — Создание резервной копии по нажатию одной кнопки;
• — возможность создания копии таблицы базы данных, базы данных в целом, одного файла или всех файлов сайта;
• — возможность исключения из резервной копии определённого файла (файлов) иили таблицы (таблиц) базы данных (или их содержимого);
• — восстановление данных из резервной копии.

Рис. 9.

— Approval v.3.0.7.

ApprovalВ стандартной Joomla нет средств, чтобы позволить администратору утвердить или отклонить регистрацию пользователей. Этот плагин позволяет администратору сделать это. После установки плагина на Вашем сайте, администратор сайта может выборочно одобрить или отклонить регистрацию.

— Disable Login.

Плагин, позволяющий предотвратить подбор логина иили пароля к административной части сайта путём блокировки пользователя после определённого количества неудачных попыток входа.

— jHackGuard.

Плагин для защиты сайта от SQL инъекций, удалённых URL/File включений, Remote Code Executions и XSS атак в режиме реального времени. Не требует дополнительной настройки (рис.10).

Рис. 10.

Не следует забывать, что для систем, призванных приносить прибыль, а не только лишь являться рекламной платформой, не стоит экономить на защите.

В последствии развития системы, имеет смысл обратить внимание на многофункциональные расширения для защиты системы от взлома.

Например, RSFirewall!, OSE Anti-Hacker™ for Joomla! и Admin Tools Professional.

Однако, не стоит забывать, что избыток компонентов скажется на быстродействии системы, да и пользователя не стоит загружать дополнительными требованиями.