Site Guard: Gratis Joomla-skydd som körs automatiskt

Varje dag söker bottar och automatiserade skannrar igenom hundratusentals Joomla-webbplatser och letar efter sårbara versioner, glömda säkerhetskopior och exponerade konfigurationsfiler. De flesta webbplatsägare upptäcker bara ett hack efter att webbplatsen redan har skickat skräppost från någon annans server eller är svartlistad av en sökmotor. Site Guard-komponenten för Joomla 6 skapades med ett mål i åtanke – att förhindra att detta händer igen: inte som ytterligare en skanner som ska köras manuellt en gång i veckan, utan som ett system integrerat i webbplatsadministratörens dagliga rutin.

Vad Site Guard gör

Site Guard fungerar via Joomlas inbyggda uppgiftsschemaläggare (com_scheduler) – inget behov av att konfigurera ett separat cron-jobb på servern; skanningsuppgiften körs enligt ett schema som en del av webbplatsens normala drift. I ett enda steg gör komponenten följande:

• kontrollerar webbplatsfiler mot en förbyggd hashstandard och hittar allt som har ändrats utan din vetskap;
• sätter automatiskt misstänkta filer i karantän – inte bara varnar, utan tar fysiskt bort hotet från skottlinjen;
• upprätthåller en delad IP-svartlista som kan delas mellan flera webbplatser via en enda databas;
• övervakar listan över superadministratörer – om någon oväntat har fått åtkomst meddelas du i en rapport;
• gör en daglig säkerhetskopia av databasen och rensar automatiskt arkiv som är äldre än en vecka;
• fångar upp SQL-injektionsförsök genom en speciell "tar pit" – istället för den vanliga 403-sidan hänger sig skannern på ett oändligt svar, vilket dramatiskt saktar ner och ogiltigförklarar attacken. 

Decoy-ordet är helt konfigurerbart i Inställningar.
Site Guard registrerar allt detta i en detaljerad händelselogg och skickar ett e-postmeddelande endast när något kritiskt faktiskt hittas – tyst.

Hur skiljer sig detta från RSFirewall!

RSFirewall! är en välkänd och välförtjänt populär lösning för Joomla, så jämförelsen är uppenbar. Enligt utvecklarens (RSJoomla!) öppna beskrivning erbjuder den ett fullfjädrat WAF-liknande skydd: filtrering av SQL/XSS/LFI-attacker på inkommande förfrågningsnivå, databaskontroll och reparation, blockering efter IP och land, captcha efter misslyckade inloggningsförsök och ett extra lösenord för administratörspanelen. Denna kraftfulla svit är specifikt utformad för att avvärja attacker i realtid och börjar på 49,99 € per prenumeration.

Site Guard är annorlunda utformad – det är inte en brandvägg för inkommande förfrågningar, utan en automatiserad "vakt" som ständigt kontrollerar webbplatsens status och automatiskt rensar upp den:

Ett bra sätt att förstå skillnaden: RSFirewall! är ett säkerhetssystem för entréer som kontrollerar alla som knackar på din dörr. Site Guard är en nattlig patrull som varje dag kontrollerar att ingen har brutit sig in genom ditt fönster medan du sover, och sedan rensar upp eventuella spår om de har gjort det. För många webbplatser fungerar båda metoderna optimalt samtidigt – de står inte i konflikt med varandra, utan kompletterar snarare varandra.

Varför det är gratis

Site Guard distribueras under GNU GPL v2 eller senare – källkoden är öppen och installationspaketet kan laddas ner fritt och användas på ett antal webbplatser utan prenumerationer eller förnyelser. Automatiska uppdateringar är inbyggda via Joomlas egen uppdateringsserver, så efter installationen uppdateras komponenten som alla andra officiella tillägg.

Nedladdning: jarosstar.com — Site Guard

Site Guard utvecklades av JariStrom för Joomla 6.

Källor:

RSFirewall! - Joomla!® säkerhetstillägg från RSJoomla!
RSFirewall!, av RSJoomla! - Joomla tilläggskatalog