Se puede hacer lista de extensiones joomla de un sitio?

¿Tu sitio ha sido [removed]? ¿Quieres saber cómo hacerlo más seguro? ¿Necesitas mejorar el rendimiento de tu instalación Joomla? Este es el foro adecuado para preguntar al respecto

Moderator: hefesto

Locked
rafael8a
Joomla! Apprentice
Joomla! Apprentice
Posts: 20
Joined: Thu Jun 16, 2011 4:22 pm

Se puede hacer lista de extensiones joomla de un sitio?

Post by rafael8a » Sat Jul 02, 2016 4:43 pm

Estaba viendo un articulo de medidas de seguridad de otro CMS, y una de las cosas q explicaba era q hay software para sacar informacion sensible de los distintos sitios hechos bajo distintos CMS.

Una de esas informaciones sensibles era listar las extensiones que tiene instaladas un sitio X y aprovechar brechas de seguridad de alguna.

Para el CMS objeto del articulo existe una extension q precisamente oculta las extensiones de este tipo de ataques.

Buscando en el JED no encontre, o no supe encontrar algo similar para seguridad de sitio joomla en este aspecto.

Alguien sabe si existe, y link correspondiente por favor?

Muchas gracias.

User avatar
AlexVega
Joomla! Hero
Joomla! Hero
Posts: 2711
Joined: Fri Aug 28, 2015 6:13 am
Location: México

Re: Se puede hacer lista de extensiones joomla de un sitio?

Post by AlexVega » Mon Jul 04, 2016 8:16 am

Que tal,

No es posible ocultar las extensiones que se ejecutan en el front-end de tu sitio, es común que muchos
desarrolladores incluyan prefijos relacionados con sus productos por lo cual es fácil identificarlos, esto
puede ocultarse un poco en el bloque <head><head/> comprimiendo los archivos css y js, ya que estos
también incluyen por defecto en la ruta el nombre de la extensión.

Esto es diferente debido a que la arquitectura de cada CMS es distinta.

La recomendación es mantener actualizadas tus extensiones y tu instalación de Joomla! en la última
versión estable, de momento cualquiera mayor a 3.4.8.

Saludos!


Locked

Return to “Seguridad y rendimiento”