Ich bin auch nach längerer Suche bei Jommla gelandet und eigentlich auch sehr zufrieden. Leider sind die erhältlichen Erweiterungsmodule sicherheitstechnisch zum Teil in fragwürdigem Zustand. Daher möglichst wenige Erweiterungen installieren und diese auch regelmäßig auf Updates prüfen. Leider ist ein Einstieg auch über deaktivierte, jedoch installierte Module möglich. Innerhalb eines Jahres hatte ich zweimal Besuch über abgeschaltete, zu Testzwecken installierte Module.
Von anonymous maximus am Di, 16. Januar 2007 um 11:07 #
Ja die PHP-Anwendungen sind nicht immer unkritisch im öffentlichen Netz. Es ist hier erforderlich - soweit man es kann/darf, Sicherheitstool wie das Mod-Security vom Apachen einzubinden.
Innerhalb eines Jahres hatte ich zweimal Besuch über abgeschaltete, zu Testzwecken installierte Module.
Es ist hier erforderlich - soweit man es kann/darf, Sicherheitstool wie das Mod-Security vom Apachen einzubinden.
a.m.