ปกป้องหน้า administrator ของ joomla ด้วย ksecure

โดยปกติแล้วเมื่อเราต้องการเข้าไปเขียนบทความ หรือปรับแต่ง joomla เราจะเข้าไปในส่วนของ Back End หรือหลาย ๆ คนอาจจะเรียกว่าหน้า admin ซึ่งเส้นทางสำหรับเข้าสู่หน้านี้ที่เป็นมาตรฐานคือ http://www.yourwebsite.com/administrator ซึ่งจะเห็นว่าไม่มีความปลอดภัยเลย คนที่ใช้งาน joomla เป็นก็สามารถเดาได้ว่าจะเข้าไปปรับแต่งเว็บไซต์ก็แค่เข้าทางนี้  ทำให้มีความเสียงต่อการโดนโจมตีจากผู้ไม่หวังดีเป็นอย่างมาก ยิ่งตั้ง username และ password แบบง่าย ๆ ยิ่งเสี่ยงเข้าไปใหญ่ บทความนี้จึงขอแนะนำ Plug-in ที่ช่วยให้เว็บไซต์ของคุณปลอดภัยมากยิ่งขึ้นครับ

ก่อนใช้ Plug-in ตัวนี้กรุณามีสติ และอ่านบทความให้จบก่อนใช้ มิเช่นนั้นอาจจะทำให้คุณไม่สามารถเข้าไปปรับแต่งเว็บไซต์ของคุณได้อีกต่อไป (คุณอาจจะทำการสำรองข้อมูลก่อนการใช้งานก็ได้ถ้าไม่มั่นใจ)

Website ของผู้พัฒนา : http://www.kareebu.com/ 
เวอร์ชั่น Joomla ที่สามารถใช้งานได้ : Joomla2.5 และ Joomla3.X
Download Extensions : >>คลิกที่นี่<<
หากต้องการ Download จากเว็บไซต์ของผู้พัฒนาคุณต้องลงทะเบียน และเข้าสู่ระบบก่อน จึงจะสามารถ Download ได้ หลังจาก Download และติดตั้งเสร็จเรียบร้อยแล้ว คลิกเมนู Extensions > Plugin Manager













เมื่อเข้าสู่หน้า Plug-in Manager ให้เลื่อนสกรอบาร์หา System - kareebu Secure และคลิกเพื่อเข้าสู่การตั้งค่า







กำหนดค่าต่าง ๆ ตามภาพได้เลย เน้นย้ำในส่วนของ Password ให้ตั้งเป็นตัวอักษรภาษาอังกฤษ ผสมกับตัวเลขอารบิก อย่างน้อย 6-8 ตัวอักษร (จากตัวอย่างผมทดลองตั้ง 4 ตัวอักษรปรากฏว่าใช้งานไม่ได้) นอกจากนี้คุณจะต้องจดจำ Password นี้ให้ดีมิเช่นนั้นจะเข้าสู่หน้า Administrator ไม่ได้ เพื่อความปลอดภัยควรพิมพ์รหัสผ่านใน โปรแกรมสำหรับพิมพ์เอกสาร เพื่อตรวจสอบดูว่าเราพิมพ์ไม่ผิด แล้วจึงคัดลอกมาใส่ก็ได้ครับ











 ที่น้าจอด้านขวา กำหนดในส่วนของ Status เป็น Enable ส่วนอื่น ๆ ไม่ต้องปรับแต่ง

คลิกปุ่ม Save&Close

 
จากนั้นออกจากระบบเพื่อทดสอบ โดยเปิดโปรแกรม Web browser ขึ้นมาใหม่ แล้วพิมพ์ URL สำหรับเข้าสู่ระบบ ตัวอย่างเช่น http://www.yourwebsite.com/administrator จะไม่สามารถใช้งานได้แล้ว ต้องใช้ URL ใหม่ดังนี้ http://www.yourwebsite.com/administrator/?123456 แทน

ข้อควรระวัง : สิ่งที่เพิ่มเติมเข้ามาคือ ?ตามด้วยรหัสผ่าน ส่วนนี้คือวิธีการใช้งานของ Plug-inนี้ ถ้าไม่ใส่เครื่องหมาย ? นำหน้ารหัสผ่านก็จะไม่สามารถใช้งานได้

หมายเหตุ : 123456 คือรหัสผ่านที่ผมยกตัวอย่าง เวลานำไปใช้คุณต้องเปลี่ยน 123456 เป็นรหัสของคุณและต้องใส่เครื่องหมาย ? ด้วยนะครับ


โพสต์ยอดนิยมจากบล็อกนี้

Joomla โมดูล (module) คืออะไร

รูปภาพ
joomla โมดูล ( Module ) เป็นโปรแกรมขนาดเล็ก โดยส่วนใหญ่สามารถทำงานด้วยตัวเอง และสามารถแสดงผลในตำแหน่งต่าง ๆ ของเว็บไซต์ เช่น โมดูลที่ใช้แสดงราคาน้ำมันของปตท.  โมดูลแสดงราคาทองคำของสมาคมค้าทองคำ  เป็นต้น Module ของ Joomla นั้นช่วยเพิ่มประสิทธิภาพของ Joomla ได้เป็นอย่างมากเพียงแค่ติดตั้ง เปิดใช้งาน และเลือกตำแหน่งในการแสดงผลเท่านั้น  ซึ่งตำแหน่งในการแสดงผล ขึ้นอยู่กับเทมเพลทที่เลือกใช้นั้นมีตำแหน่งในการแสดงผลมากน้อยเพียงใด โมดูลนั้นมีหลากหลายชนิด ยกตัวอย่างเช่น โมดูสำหรับสร้างสไลด์โชว์, โมดูลสำหรับแสดงบทความในหน้าแรก, หรือแม้กระทั่งโมดูลสำหรับแสดงเมนูต่าง ๆ  คุณสามารถเข้าไปดูรายละเอียดของโมดูลต่าง ๆ ก่อนการนำโมดูลนั้นมาใช้งาน และ Download โมดูลได้จาก http://extensions.joomla.org/  ซึ่งมีทั้งแบบที่มีค่าใช้จ่าย และแบบที่สามารถ Download มาใช้งานได้ฟรี นอกจากนี้ผมได้เขียน Blog แนะนำการใช้งาน template เอาไว้จำนวนหนึ่ง สามารถเข้าไปเยี่ยมชม และ Download Template ได้ที่  http://joomla-template-preview.blogspot.com/
อ่านเพิ่มเติม

Joomla เทมเพลท (template) คืออะไร

รูปภาพ
สิ่งที่ทำให้ joomla มีความโดดเด่นกว่าการสร้างเว็บไซต์ ( Website ) ด้วยตัวเองก็คือ ความสวยงามของเว็บไซต์นั่นเอง เนื่องจากคนที่มีความสามารถในการเขียนโปรแกรม และสร้างเว็บไซต์ อาจจะไม่เชี่ยวชาญในการออกแบบเว็บไซต์ให้สวยงามก็ได้ เพราะการออกแบบเว็บไซต์ให้สวยงามต้องมีความรู้ในการใช้โปรแกรมกราฟิกส์อย่างเช่น Photoshop หรือแม้กระทั่งการถ่ายภาพให้สวยงาม ก็มีความสำคัญไม่น้อย  รูปร่างหน้าตาของเว็บไซต์ ขนาดตัวอักษร การให้สีที่เป็นรูปแบบ รูปภาพประกอบที่สวยงาม หรือแม้กระทั่งตำแหน่งที่จัดวางเมนูอย่างเหมาะสม สิ่งเหล่านี้ถูกนำมารวมกัน เพื่อนำไปใช้งานกับ joomla และถูกเรียกว่า template ซึ่งผู้สร้าง template นั้นได้จัดทำเป็นแพ็คเกจพร้อมสำหรับนำไปใช้งานได้ทันที ผู้ใช้งานเพียงแค่ดาวน์โหลด template ไปติดตั้งบน joomla ของตนเองก็สามารถใช้งานได้ทันที joomla template นั้นมีให้เลือกใช้งานทั้งแบบที่สามารถ Download มาใช้งานได้ฟรี และแบบที่มีค่าใช้จ่าย โดย template ฟรี นั้นส่วนใหญ่จะมีรูปร่างหน้าตาที่สวยงาม แต่มักจะถูกตัดความสามารถออกไปหลายส่วน หากต้องการความสามารถที่เพิ่มขึ้นก็ต้องจ่ายสตางค์ซื้อ templ
อ่านเพิ่มเติม

วิธี Update Joomla 3.x

รูปภาพ
หลังจากที่ Joomla พัฒนาเวอร์ชั่น 3 เป็นต้นมา การ Update Joomla ก็ทำได้ง่ายขึ้นเรื่อย ๆ ต่อไปนี้เป็นตัวอย่างการแจ้งเตือนให้ Update Joomla 3.4.0   สำหรับ Joomla ที่ผมใช้อยู่ก่อนจะมีการแจ้งเตือนการ Update คือ Joomla 3.3.6 เรามาดูกันต่อเลยครับว่าการแจ้งเตือนปรากฏที่ใด และมีขั้นตอนการ Update อย่างไร  เริ่มจากเข้าสู่ระบบด้วยสิทธิ์ของผู้ดูแลระบบ จะพบว่ามีการ Update แจ้งเตือนอยู่บริเวณด้านบนของ คลิกปุ่ม Update now แสดงรายละเอียดของการแจ้งเตือน คลิกปุ่ม Installation the update เข้าสู่กระบวนการ Download และ ติดตั้งการ Update ในขั้นตอนนี้ต้องรอจนกระทั่งครบ 100 % ซึ่งจะใช้เวลาพอประมาณ ขึ้นอยู่กับความเร็วของอินเตอร์เน็ต และจำนวนไฟล์ที่ Update ในครั้งนั้น ๆ   และเมื่อกระบวนการ Update สิ้นสุดลงจะปรากฏรายละเอียดตามภาพด้านล่าง เพียงเท่านี้ก็สามารถใช้ Joomla เวอร์ชั่นใหม่ได้แล้วครับ เมื่อ Update เสร็จเรียบร้อยแล้วคลิกปุ่ม Purge Cache เพื่อทำการล้างแคชด้วย มิเช่นนั้นเมื่อมีการ Update ครั้งต่อไปจะไม่แสดงการแจ้งเตือนการ Update เมื่อคลิกแล้ว จะปรากฏข้อความตามภาพด้านล่าง
อ่านเพิ่มเติม