(www.sjaman.com). index.php i templaten og mappa var skrivbar fordi jeg arbeidet med designet over noen dager. Det var nok til at en hacker ved hjelp av .htaccess filer i alle skrivbare mapper, sammen med ett sett php-filer, og litt koding i index.php og vips var nettstedet nede og satt opp for å dirigere trafikk til flere "lenke"-nettsteder. Heldigvis oppdaget jeg hackingen før annet enn en php parse feilmelding dukket opp for besøkende på siden.Så, bruk rettighetsinnstilingene i global settings smartere enn det jeg har gjort, og bruk heller ekstra tid på å sette rettighetene til filene noen ganger ekstra. Ikke la moduler, templates, komponenter være skrivbare når dere ikke jobber med filene eller er i en installasjonsprosess! Etter at et nettsted er ferdig, er det bare å forandre rettigheter på alt som ikke trenger å være skrivbart. Mappene for templates, components, modules osv. Det skal egentlig veldig lite til for å sette opp en phising nettside når en har tilgang til en skrivbar mappe og et par dårlig sikrede komponenter.
Etter å ha brukt flere timer på feilsøking og på å rekonstruere templaten har jeg lært leksa i alle fall
... men hvis du har mulighet (rot-tilgang) til å sette eierskapet til det samme som install'erne til joomla setter på filene ved installasjon av komponenter osv. har du kommet er du godt i havn. Da er feks. cache mappen skrivbar for Joomla når den er CHMOD'et til 0755 og ikke world writeble 0777 som det kreves ifølge installasjons-innstruksen.
hvilke filer må være skrivbare? 
