ปกป้องหน้า administrator ของ joomla ด้วย ksecure

โดยปกติแล้วเมื่อเราต้องการเข้าไปเขียนบทความ หรือปรับแต่ง joomla เราจะเข้าไปในส่วนของ Back End หรือหลาย ๆ คนอาจจะเรียกว่าหน้า admin ซึ่งเส้นทางสำหรับเข้าสู่หน้านี้ที่เป็นมาตรฐานคือ http://www.yourwebsite.com/administrator ซึ่งจะเห็นว่าไม่มีความปลอดภัยเลย คนที่ใช้งาน joomla เป็นก็สามารถเดาได้ว่าจะเข้าไปปรับแต่งเว็บไซต์ก็แค่เข้าทางนี้  ทำให้มีความเสียงต่อการโดนโจมตีจากผู้ไม่หวังดีเป็นอย่างมาก ยิ่งตั้ง username และ password แบบง่าย ๆ ยิ่งเสี่ยงเข้าไปใหญ่ บทความนี้จึงขอแนะนำ Plug-in ที่ช่วยให้เว็บไซต์ของคุณปลอดภัยมากยิ่งขึ้นครับ

ก่อนใช้ Plug-in ตัวนี้กรุณามีสติ และอ่านบทความให้จบก่อนใช้ มิเช่นนั้นอาจจะทำให้คุณไม่สามารถเข้าไปปรับแต่งเว็บไซต์ของคุณได้อีกต่อไป (คุณอาจจะทำการสำรองข้อมูลก่อนการใช้งานก็ได้ถ้าไม่มั่นใจ)

Website ของผู้พัฒนา : http://www.kareebu.com/ 
เวอร์ชั่น Joomla ที่สามารถใช้งานได้ : Joomla2.5 และ Joomla3.X
Download Extensions : >>คลิกที่นี่<<
หากต้องการ Download จากเว็บไซต์ของผู้พัฒนาคุณต้องลงทะเบียน และเข้าสู่ระบบก่อน จึงจะสามารถ Download ได้ หลังจาก Download และติดตั้งเสร็จเรียบร้อยแล้ว คลิกเมนู Extensions > Plugin Manager













เมื่อเข้าสู่หน้า Plug-in Manager ให้เลื่อนสกรอบาร์หา System - kareebu Secure และคลิกเพื่อเข้าสู่การตั้งค่า







กำหนดค่าต่าง ๆ ตามภาพได้เลย เน้นย้ำในส่วนของ Password ให้ตั้งเป็นตัวอักษรภาษาอังกฤษ ผสมกับตัวเลขอารบิก อย่างน้อย 6-8 ตัวอักษร (จากตัวอย่างผมทดลองตั้ง 4 ตัวอักษรปรากฏว่าใช้งานไม่ได้) นอกจากนี้คุณจะต้องจดจำ Password นี้ให้ดีมิเช่นนั้นจะเข้าสู่หน้า Administrator ไม่ได้ เพื่อความปลอดภัยควรพิมพ์รหัสผ่านใน โปรแกรมสำหรับพิมพ์เอกสาร เพื่อตรวจสอบดูว่าเราพิมพ์ไม่ผิด แล้วจึงคัดลอกมาใส่ก็ได้ครับ











 ที่น้าจอด้านขวา กำหนดในส่วนของ Status เป็น Enable ส่วนอื่น ๆ ไม่ต้องปรับแต่ง

คลิกปุ่ม Save&Close

 
จากนั้นออกจากระบบเพื่อทดสอบ โดยเปิดโปรแกรม Web browser ขึ้นมาใหม่ แล้วพิมพ์ URL สำหรับเข้าสู่ระบบ ตัวอย่างเช่น http://www.yourwebsite.com/administrator จะไม่สามารถใช้งานได้แล้ว ต้องใช้ URL ใหม่ดังนี้ http://www.yourwebsite.com/administrator/?123456 แทน

ข้อควรระวัง : สิ่งที่เพิ่มเติมเข้ามาคือ ?ตามด้วยรหัสผ่าน ส่วนนี้คือวิธีการใช้งานของ Plug-inนี้ ถ้าไม่ใส่เครื่องหมาย ? นำหน้ารหัสผ่านก็จะไม่สามารถใช้งานได้

หมายเหตุ : 123456 คือรหัสผ่านที่ผมยกตัวอย่าง เวลานำไปใช้คุณต้องเปลี่ยน 123456 เป็นรหัสของคุณและต้องใส่เครื่องหมาย ? ด้วยนะครับ


โพสต์ยอดนิยมจากบล็อกนี้

ขั้นตอนการสร้างเนื้อหาใน Joomla 4

รูปภาพ
การสร้างเนื้อหาใน Joomla 4 ก็คือการสร้างหน้า เว็บเพจ  หน้าหนึ่ง ซึ่งเราสามารถทำได้ด้วยขั้นตอนดังต่อไปนี้ เมื่อเข้าสู่ระบบเสร็จแล้ว สามารถคลิกเมนูทางด้านซ้านที่ชื่อเนื้อหา หรือจะใช้ไอค่อนที่อยู่ตรงกลางหน้าที่ชื่อว่าเนื้อหา ได้เหมือนกัน เมื่อปรากฏหน้าเนื้อหาขึ้นมา เราจะเห็นบทความต่าง ๆ ที่เคยเขียนเอาไว้แบบนี้ คลิกที่ปุ่ม สร้างใหม่ เพื่อเริ่มต้นสร้างเนื้อหา เริ่มต้นก็พิมพ์ชื่อของเนื้อหา เป็นภาษาไทยหรือภาษาอังกฤษก็ได้ เอเลียส์นั้นปล่อยให้ระบบใส่ให้โดยอัตโนมัติไปเลยครับ จากนั้นในพื้นที่การพิมพ์ สามารถพิมพ์เนื้อหา และใช้เครื่องที่ให้มาปรับแต่ง สถานะนั้นเราสามารถเลือกได้ว่าจะเผยแพร่ หรือยังไม่เผยแพร่ และเลือกหมวดหมู่ตามความต้องการ เสร็จแล้วสามารถคลิกปุ่มบันทึก หรือบันทึก & ปิด ก็ได้ขึ้นอยู่กับวัตถุประสงค์ของเรา กระบวนการในการสร้างเนื้อหานั้นไม่มีอะไรมาก ซึ่งการสร้างเนื้อหานี้คือหัวใจหลักในการใช้ Joomla 4 เพราะเป็นส่วนที่เราต้องใช้เป็นประจำมากกว่าการทำอย่างอื่น เนื้อหาที่เกี่ยวข้อง ติดตั้งภาษาไทยบน Joomla 4 Joomla 4 คืออะไร หลักการสร้างเว็บไซต์ด้วย Joomla 4 JCE Editor เครื่องมือเขียนเนื้อห
อ่านเพิ่มเติม

Joomla โมดูล (module) คืออะไร

รูปภาพ
joomla โมดูล ( Module ) เป็นโปรแกรมขนาดเล็ก โดยส่วนใหญ่สามารถทำงานด้วยตัวเอง และสามารถแสดงผลในตำแหน่งต่าง ๆ ของเว็บไซต์ เช่น โมดูลที่ใช้แสดงราคาน้ำมันของปตท.  โมดูลแสดงราคาทองคำของสมาคมค้าทองคำ  เป็นต้น Module ของ Joomla นั้นช่วยเพิ่มประสิทธิภาพของ Joomla ได้เป็นอย่างมากเพียงแค่ติดตั้ง เปิดใช้งาน และเลือกตำแหน่งในการแสดงผลเท่านั้น  ซึ่งตำแหน่งในการแสดงผล ขึ้นอยู่กับเทมเพลทที่เลือกใช้นั้นมีตำแหน่งในการแสดงผลมากน้อยเพียงใด โมดูลนั้นมีหลากหลายชนิด ยกตัวอย่างเช่น โมดูสำหรับสร้างสไลด์โชว์, โมดูลสำหรับแสดงบทความในหน้าแรก, หรือแม้กระทั่งโมดูลสำหรับแสดงเมนูต่าง ๆ  คุณสามารถเข้าไปดูรายละเอียดของโมดูลต่าง ๆ ก่อนการนำโมดูลนั้นมาใช้งาน และ Download โมดูลได้จาก http://extensions.joomla.org/  ซึ่งมีทั้งแบบที่มีค่าใช้จ่าย และแบบที่สามารถ Download มาใช้งานได้ฟรี นอกจากนี้ผมได้เขียน Blog แนะนำการใช้งาน template เอาไว้จำนวนหนึ่ง สามารถเข้าไปเยี่ยมชม และ Download Template ได้ที่  http://joomla-template-preview.blogspot.com/
อ่านเพิ่มเติม

แก้ปัญหาติดตั้ง Joomla ไม่ผ่านสักที

รูปภาพ
joomla เป็น cms ยอดนิยมที่ติดตั้งไม่ยาก โดยเฉพาะกับคนที่มีความคุ้นเคยกับการสร้างเว็บไซต์ในระดับพื้นฐานมาบ้างแล้ว แต่สำหรับคนที่ยังไม่เคยสร้างเว็บไซต์เลย อาจจะเริ่มต้นจาก 0 อาจจะมีความรู้สึกว่าทำไม่มันช่างยุ่งยากถึงเพียงนี้ก็ได้ หากคุณกำลังประสบปัญหาในการติดตั้ง joomla อยู่ เรามีข้อแนะนำเพื่อให้คุณสำรวจตรวจสอบให้ดีเพื่อการติดตั้ง joomla ได้อย่างง่ายดายนั่นเอง           1.  Download ไฟล์ที่มีความสมบูรณ์โดยการตรวจสอบขนาดของไฟล์ในเว็บไซต์ กับไฟล์ที่เรา Download มานั้นมีขนาดเท่ากันหรือไม่ เพราะถ้าไม่เท่ากันไฟล์ที่คุณ Download มา น่าจะไม่สมบูรณ์           2.  หากติดตั้งบน localhost สำรวจเว็บ Server ของคุณว่ามันกำลังทำงานอยู่ นอกจากนี้ควรสำรวจคุณสมบัติของโปรแกรมจำลองเครื่องเป็น เว็บ Server เช่น XAMPP, Wamp, Appserv  ที่คุณใช้งานนั้นมีคุณสมบัติเหมาะสม และตรงกับความต้องการของ Joomla รุ่นที่คุณใช้งานหรือไม่           3.  สร้าง Database ชื่อผู้ใช้ Database และ รหัสผ่าน Database ถูกต้อง และข้อสำคัญอย่างพิมพ์ผิดโดยเด็ดขาด           4.  หากคุณเคยติดตั้ง Joomla แล้วไม่ผ่าน และต้อง
อ่านเพิ่มเติม