Joomla поставляется с дополнительными правилами безопасности в файлах htaccess.txt и web.config.txt по умолчанию, которые отключают так называемую функцию \"прослушивания\" MIME-типа в браузерах. Перехват данных приведет к определенным векторам атаки, сценарии которых будут выполняться в безвредных форматах файлов.
Команда безопасности Joomla рекомендует вручную внести изменения в существующие файлы .htaccess или web.config, т.к. файлы невозможно обновить автоматически.
Добавьте строки перед ## Mod_rewrite в файле .htaccess:
<IfModule mod_headers.c>\nHeader always set X-Content-Type-Options \"nosniff\"\n</IfModule>
Добавьте строки после </rewrite> в файле web.config:
<httpProtocol>\n <customHeaders>\n <add name=\"X-Content-Type-Options\" value=\"nosniff\" />\n </customHeaders>\n</httpProtocol>" COM_CPANEL_MSG_ADDNOSNIFF_TITLE="Обновление правил безопасности в .htaccess и web.config" COM_CPANEL_MSG_EACCELERATOR_BODY="
eAccelerator несовместим с Joomla. Нажатие кнопки Исправить автоматически изменит тип обработчика кэша на Файл. Если не хотите использовать другой обработчик кэша, пожалуйста, измените его в общих настройках сайта.
" COM_CPANEL_MSG_EACCELERATOR_BUTTON="Исправить" COM_CPANEL_MSG_EACCELERATOR_TITLE="eAccelerator несовместим с Joomla!" COM_CPANEL_MSG_HTACCESS_BODY="В новой версии Joomla внесены изменения в файлы htaccess.txt и web.config.txt по умолчанию для запрета просмотра содержимого каталогов сайта. Команда безопасности Joomla рекомендует вручную внести изменения в существующие файлы .htaccess или web.config, т.к. файлы невозможно обновить автоматически. Для получения более подробной информации перейдите на страницу предварительно настроенного файла htaccess.txt.
" COM_CPANEL_MSG_HTACCESS_TITLE="Обновление .htaccess и web.config" COM_CPANEL_MSG_HTACCESSSVG_TITLE="Дополнительная защита от XSS при использовании файлов SVG" COM_CPANEL_MSG_HTACCESSSVG_BODY="В Joomla 3.9.21 в файл htaccess.txt по умолчанию добавлено правило безопасности, которое позволяет защитить ваш сайт от потенциальных уязвимостей межсайтового скриптинга (XSS) при использовании файлов SVG.
Команда безопасности Joomla рекомендует вручную внести изменения в существующий файл .htaccess, т.к. файл невозможно обновить автоматически.
Найдите код:
## Can be commented out if causes errors, see notes above.\nOptions +FollowSymlinks\nOptions -Indexes
Добавьте после:
## Disable inline JavaScript when directly opening SVG files or embedding them with the object-tag\n<FilesMatch \"\.svg$\">\n <IfModule mod_headers.c>\n Header always set Content-Security-Policy \"script-src 'none'\"\n </IfModule>\n</FilesMatch>
В настоящее время нам неизвестен аналогичный способ настройки для серверов IIS. Пожалуйста, обратитесь в поддержку своего хостинг-провайдера за дополнительной информацией.
" COM_CPANEL_MSG_JOOMLA40_PRE_CHECKS_TITLE="Подготовка сервера к версии Joomla 4" COM_CPANEL_MSG_JOOMLA40_PRE_CHECKS_BODY="В Joomla 4.0 мы повышаем минимальные системные требования к серверу. Если вы видите данное сообщение, то текущая конфигурация сервера не отвечает минимальным требованиям.
Минимальные требования:
Пожалуйста, обратитесь в поддержку своего хостинг-провайдера для изменения конфигурации и удовлетворения новых требований к серверу. Если сервер будет отвечать новым системным требованиям, данное сообщение отображаться не будет.
" COM_CPANEL_MSG_LANGUAGEACCESS340_TITLE="Проблемы с параметрами системы многоязычности" COM_CPANEL_MSG_LANGUAGEACCESS340_BODY="Начиная с версии Joomla 3.4 на сайте могут возникнуть проблемы с плагином Система - Фильтр языка. Для исправления проблем откройте страницу Языки контента и сохраните каждый язык контента вручную, убедившись, что сохранен уровень доступа.
" ; The following two strings are deprecated and will be removed with 4.0 COM_CPANEL_MSG_PHPVERSION_BODY="Начиная с версии Joomla 3.3 будет прекращена поддержка используемой на вашем сервере версии PHP. Для работы Joomla 3.3 требуется как минимум PHP 5.3.10 для обеспечения расширенных возможностей безопасности сайта.
" COM_CPANEL_MSG_PHPVERSION_TITLE="В Joomla 3.3 будет прекращена поддержка используемой версии PHP" COM_CPANEL_MSG_ROBOTS_TITLE="Обновление файла robots.txt" COM_CPANEL_MSG_ROBOTS_BODY="В Joomla 3.3 внесены изменения в файл robots.txt для разрешения поисковым системам индексировать данные шаблонов и медиа-файлов с целью улучшения показателей SEO. Команда Joomla рекомендует ознакомиться с изменениями в файле robots.txt.dist по умолчанию и вручную внести их в существующий файл robots.txt, т.к. файл невозможно обновить автоматически.
" COM_CPANEL_MSG_STATS_COLLECTION_BODY="В Joomla 3.5 добавлен плагин, который предназначен для сбора и отправки некоторых данных о сайте на сервер проекта Joomla. Статистические данные включают версию PHP, версию CMS, тип и версию базы данных и ОС сервера.
Сбор данных осуществляется для того, чтобы помочь проекту изучить пользовательские среды для установки Joomla и повысить их совместимость. Необходимость такой задачи стала ясна, когда версия PHP 5.3.10 потребовалась Joomla 3.3 для реализации более безопасных паролей с помощью функции BCrypt.
В интересах обеспечения полной прозрачности и в помощь разработчикам данные доступны на странице Статистика использования. На графиках представлены версии Joomla, версии PHP и типы базы данных, которые используют пользователи.
Если вы не хотите предоставлять проекту Joomla данные о сайте, отключите плагин Система - Статистика Joomla или измените его параметры.
" COM_CPANEL_MSG_STATS_COLLECTION_TITLE="Сбор и отправка статистических данных о сайте" COM_CPANEL_MSG_TEXTFILTER3919_BODY="В рамках обзора нашей командой параметров безопасности мы внесли некоторые изменения в настройки по умолчанию для фильтров текста в новой установке Joomla. Теперь для групп пользователей Public, Guest и Registered значением по умолчанию является Запрет HTML. Поскольку изменения применяются только к новой установке Joomla, мы настоятельно рекомендуем обновить фильтры текста на странице Система → Общие настройки → Фильтры текста.
" COM_CPANEL_MSG_TEXTFILTER3919_TITLE="Обновление фильтров текста" COM_CPANEL_MSG_UPDATEDEFAULTSETTINGS_BODY="В рамках обзора нашей командой параметров безопасности мы внесли некоторые изменения в настройки по умолчанию в новой установке Joomla. Поскольку изменения применяются только к новой установке Joomla, мы настоятельно рекомендуем ознакомиться с ними и обновить соответствующие параметры вашего сайта.
Изменены значения параметров:
Дополнительная информация доступна на странице документации.
" COM_CPANEL_MSG_UPDATEDEFAULTSETTINGS_TITLE="Рекомендации по улучшению безопасности сайта" COM_CPANEL_WELCOME_BEGINNERS_MESSAGE="Для новых пользователей доступны русскоязычные ресурсы Joomla:
" COM_CPANEL_WELCOME_BEGINNERS_TITLE="Добро пожаловать в Joomla" COM_CPANEL_XML_DESCRIPTION="Компонент панели управления Joomla."