Безопасная CMS?

[bas]

Alexluxe, Спасибо за мнение. Вы хоть как-то обрисовали риски и угрозы.... а то ВЗЛОМ! ВЗЛОМ! ВЗЛОМ! 
* Сайт который мне продала дизайн студия лежал на их хостинге, на их CMS и т.д...... долгая история... когда уже все достало сквозные ссылки которые упoрно не хотели закрывать, лежащий хостинг, не профессиональная работа и т.д., (+ появились как-то зачатки знаний, благодаря и ребятам с форума в том, числе) начал сам (как смог) переносить на свободную популярную CMS и свободный скрипт интернет магазина.
При альтернативной выкачке Teleportom нашлись странички доступа к которым у меня не было, но поисковики их видели (опять же с рекламой этой же дизайн студии).
На данный момент у меня две версии сайта (моя и дизайн студии которая спокойно лежит на их хостинге). На случай если бы мой вариант не запустился, развернул бы домен обратно. Но по показателям смотрю хуже сильно не стало, с моей точки зрения стало гораздо более удобным. Есть конечно много недочетов и к сожалению все это сделал уже в конце мая хотя планировал перед майскими (что-бы за праздники как-то устаканилось).
Интересно еще и то, что окончательно ко всему этому меня подтолкнул один аферист на форуме. + Понимание того, что если это кто-то делает на этом форуме то почему не смогу и я.
А обезопасить себя хочу от школьников так как прекрасно понимаю, что для спеца и фаерволы Пентагона не преграда.

P.S. Кто хочет находит возможность, кто не хочет находит причину.

[vold57]

может, что подскажите дилетанту? Есть какие-то простые варианты, но довольно эффективные?

Когда передо мной стоит задача сделать сайт (а они бывают разными), я смотрю какая CMS даст мне возможность выполнить мою задачу найболее эффективно. Под конкретные требования уже и подбирается конкретная CMS.

У меня есть сайты, сгенерированные дорвеегенератором, есть сайты на CMS без баз данных - на Satus и Кандидате. Когда пару лет назад возникла идея делать сайты, которые на этих CMS сделать было уже проблематично, мне пришлось заняться поиском и я остановился на MODx.

Я выбирал систему согласно моим, вполне определенным требованиям. Поэтому не зная ваших задач, ваших требований к CMS, я не могу вам ничего посоветовать.

Могу лишь на примере одного параметра объяснить почему мне подходит MODx и не подходят ВП и Джумла.
Мне нужно чтобы CMS предоставляла возможность использовать для разных разделов и даже для разных страниц сайта разные шаблоны.  И мне нужно, чтобы шаблоны я мог легко делать сам, не прибегая к помощи программистов. Я знаю только HTML и CSS. Кроме этого мне нужна возможность оперативно вносить правки в шаблоны, причем делать это из панели CMS, а не по ФТП.

Хотя бы это одно требование (а вообще их больше) ставит для меня крест на ВП, Джумле  и им подобным.  В данный момент времени я себя очень комфортно чувствую с MODx.

[bas]

vold57, У каждого из нас свои жизненные ситуации и свой опыт.
Я уже перенес свой основной на Joomla и Joomshoping. Почему так... думаю в моей ситуации это было правильное решение.
А с выбором CMS - у вас никогда не бывало, что купив, что-то вы на следующий день находите, что-то дешевле и лучше? 

Начал экспериментировать с ВП. Скачал и MODx (так как уже заметил возгласы по поводу этой CMS на форуме), но пока еще не запустил. Судя по информации в инете, интерес к этой системе увеличивается (значит есть основания). С другой стороны меня смутило, что российский сайт MODx такое впечатление как потух.

[vold57]

А с выбором CMS - у вас никогда не бывало, что купив, что-то вы на следующий день находите, что-то дешевле и лучше? 

Конечно бывало. Уже сейчас морально готов отказаться и от MODx, если найду то, что меня будет устраивать больше.

С другой стороны меня смутило, что российский сайт MODx такое впечатление как потух.

Да, это существенный минус. Полноценного и удобного форума нет. И меня это тоже смущает. Но, опять же, на данный момент времени, есть более существенные плюсы, которые меня удерживают на данной CMS.

[ВикторияИ]

MODx

все так хвалят её - чем же она так хороша?

Полноценного и удобного форума нет. И меня это тоже смущает. Но, опять же, на данный момент времени, есть более существенные плюсы, которые меня удерживают на данной CMS.

очень большое значение имеет живой форум поддержки CMS , и желательно русское сообщество...
...есть много хороших платных CMS, но у них плохо развита поддержка, и по этой причине многие предпочитают более распространенные движки с хорошей поддержкой.

[Ametist]

У меня три сайта на Joomla, при этом вскрытию подвергались те, которые более раскручены
После некоторых доработок самой CMS и дополнительных настроек на сервере, пока тихо....

Касательно Joomla может кто знает какие хитрости увеличивающие стандартную безопасность системы. В идеале конечно, чтобы сильно не загружать и не засорять систему.

Кое-что могу подсказать Прошу вопросы в личку.

Если на Joomla у всех стандартный вход, через админ панель, то можно ли изменить вид входа заменив /administrator на, что-то своё (если да, то каким образом)? Или это не обеспечивает дополнительную безопасность?

Необходимо разрешить  доступ  в  панель  администратора  только с определенных IP   адресов.   Для   этого   необходимо  в  директории /administrator/ разместить файл .htaccess следующего содержания:

order deny, allow
deny from all
allow from 1.2.3.4

где 1.2.3.4 - это ваш IP адрес.

Если защита по IP адресу вам не подходит (например, ваш IP адрес часто меняется), есть и другие варианты защиты панели администратора. Почитайте:
http://www.revisium.com/kb/protect_adminpanel.html (зачем защищать панель администратора и как ее взламывают)
http://www.revisium.com/kb/secure_adminpanel.html (три способа защиты панели администратора)

[vold57]

все так хвалят её - чем же она так хороша?

1. Простота создания шаблона. По сути, шаблон представляет из себя HTML файл с "макросами" (в MODx они называются иначе).
2. Возможность использовать для разных разделов/страниц разные шаблоны.
3. Можно выделить в шаблонах одинаковую часть кода в отдельное звено (Чанк) и в случае необходимости делать редактирование один раз, вместо того, чтобы править все шаблоны.
4. Возможность создавать более усложненную структуру страницы, за счет того, что различные данные можно располагать в любой части страницы. (TV-параметры).
5. Возможность создавать страницы сайта с абсолютно чистым кодом, безо всякого мусора.
Это только часть возможностей.

...есть много хороших платных CMS, но у них плохо развита поддержка, и по этой причине многие предпочитают более распространенные движки с хорошей поддержкой.

Я использую еще Diafan. У меня на нем пару сайтов. Это очень неплохая платная CMS с хорошей поддержкой. Но для моих последний проектов MODx подходит больше.

[Ametist]

Вот как раз сегодня в рaссылке получила - по безопасности WP (может кому пригодится)

http://webformyself.com/wordpress-zabotimsya-o-bezopasnosti-sajta/

[parmactep]

1. Простота создания шаблона. По сути, шаблон представляет из себя HTML файл с "макросами" (в MODx они называются иначе).
2. Возможность использовать для разных разделов/страниц разные шаблоны.
3. Можно выделить в шаблонах одинаковую часть кода в отдельное звено (Чанк) и в случае необходимости делать редактирование один раз, вместо того, чтобы править все шаблоны.
4. Возможность создавать более усложненную структуру страницы, за счет того, что различные данные можно располагать в любой части страницы. (TV-параметры).
5. Возможность создавать страницы сайта с абсолютно чистым кодом, безо всякого мусора

Все что вы описали есть в WP. Ни в коем случае не настаиваю. Просто для принятия к сведению))

[bas]

parmactep, Если не секрет какую CMS в плане безопасности предпочитаешь (да и вообще) желательно из б/п?