در پست قبل کامپوننت فوق امنیتی RSFirewall را معرفی کردیم این کامپوننت توسط گروهی خبره از برنامه نویسان سایت rsjoomla.com ارائه شده است.

کامپوننت تجاری RSFirewall

یکی از نکات امنیتی که RSForewall می خواهد شما رعایت کنید این است که فایلهای امنیتی را در پوشه root سایت خودتان نگه داری نکنید یعنی یک پوشه قبل از پوشه root نگه داری کنید در این حالت  هکر به هیچ وجه به این فایلها دسترسی پیدا نمی کند. 

قرار است فایل configuration.php  وپوشه های tmp و logs را جابجا کنیم.

خارج کردن فایل configuration.php از پوشه root:

برای امنیت بیشتر سایت rsjoomla.com یک پیشنهاد بسیار جالب دارد برای اینکه آدرس فایل configuration را تغییر دهیم ارائه داده است. برای این منظور شما احتیاج به تغییر دو فایل زیر را دارید
/includes/defines.php  و /administrator/includes/defines.php
در این فایلها مثلا می خواهید فایل configuration  را در پوشه تست بیرون ازroot  قرار دهید برای این منظور فایلهای بالا را ویرایش می کنیم  و به جای عبارت زیر

define( 'JPATH_CONFIGURATION', JPATH_ROOT );

عبارت پایین را وارد می کنیم

define( 'JPATH_CONFIGURATION', JPATH_ROOT.DS.'..'.DS.'test' );

 در این حالت فایل configuration را در پوشه ای به اسم test در بیرون از root سایتمان قرار داده ایم دقت داشته باشید فایل configuration قابل نوشتن باشد .قابل نوشتن باشد.

برای تغییر دادن آدرس پوشه های tmp,logs احتیاج به توضیح خاصی وجود ندارد :

برای این منظور پوشه ها را بیرون از روت قرار دهید و سپس آدرس های جدید را جایگزین با آدرسهای قبلی کنید .مثلا:

/home/joomla/public_html/test/tmp542    به /home/joomla/public_html/yourdomain/tmp

  در این حالت پوشه tmp که پوشه نصب جوملا است را بیرون از پوشه root قرار داده ایم و حتی اسم آن را نیز به tmp542 تغییر داده ایم

امیدوارم این آموزش مفید بوده باشد.