Hãy canh phòng "đường hầm" SSH trêm máy chủ của bạn, hacker đã có vũ khí chiếm lấy nó.Daniel Wesemann chuyên gia của SANS, đã cho rằng tin tặc sử dụng kỹ thuật thử sai (brute-force) tấn công vào giao thức SSH ngày một nhiều hơn. Ông đưa ra cảnh báo: “Nếu chạy máy chủ của bạn đang sử dụng SSH bên ngoài internet thì mật khẩu không thể dưới 8 ký tự được”. SSH hay Secure Shell là giao thức thiết lập kết nối bảo mật giữa 2 hệ thống. SSH ra đời nhằm khắc phục điểm yếu của Telnet, nó mã hóa dữ liệu trên đường đi. Trước đây người ta tin tưởng rằng nó an toàn, nhưng giờ thì đã khác. Daniel cũng chỉ ra một số cách nhằm hạn chế rủi ro như lọc các tài khoản sử dụng SSH, xác định họ từ đâu, truy cập lúc nào. Thực hiện chính sách bắt buộc người dùng phải mã hóa tài khoản trên SSH. Nhằm làm khó khăn cho kẻ tấn công, các nhà quản trị hệ thống nên thay đổi cổng mặc định của giao thức này. Đồng thời chia sẻ những kinh nghiệm, cách đặt mật khẩu phức tạp cho người dùng.
J Admin Mobile iPhone plugin được viết theo dạng XML RPC quản lý website từ xa, offline. Rất tiện dụng để bạn có thể quản lý website của mình mọi lúc mọi nơi. Do đặc thù của các thiết bị di động nhỏ gọn như iphone, và đường truyền không được rộng rãi như ADSL, nên J Admin Mobile iPhone plugin đã tiết giảm đến mức tối đa, chỉ support các tính năng cơ bản dành cho quản trị viên.
Phiên bản Joomla mới cập nhật Fix 64 bug, trong đó đáng lưu ý nhất là 1 lỗ hổng security ở cấp độ thấp bao gồm một loạt các lỗi XSS và CSRF tồn tại trong các com_admin, media và search đã được vá.
Rất nhiều webmaster hỏi tôi trong tâm trạng lo lắng vì website của họ bị "đơ" sau khi cài thêm các extension (chủ yếu là component và plug-in). Các bạn yên tâm, Joomla là 1 opensource "lành mạnh và sạch sẽ" nhất hiện nay. Chính vì thế việc khắc phục các lỗi kiểu tương tự thế này là khá dễ dàng.
Alpha Registration là 1 component hỗ trợ thêm các chức năng quản lý việc đăng kí thành viên của Joomla. Joomla được thiết kế phù hợp với các trang portal, chính vì thế chức năng quản lý thành viên của Joomla vẫn được cho là yếu. Trong đó có chức năng quản lý việc đăng kí thành viên. Ví dụ như chống việc đăng kí tràn lan(spam account), không kiểm tra số kí tự của password nên tính bảo mật tài khoản chưa cao. AlphaRegistration là 1 trong những giải pháp để giải quyết triệt để vấn đề này.
