Joomla 1.5, proteggere il backend con jSecure

Come è noto in tutti siti realizzati con Joomla la URL per l'accesso al backend ha un formato noto a priori, URL_home_page/administrator/.

Questa è una situazione non del tutto ideale dal punto di vista della sicurezza in quanto se un malintenzionato riesce in qualche modo a conoscere le credenziali dell'utente super-amministratore non deve superare nessun altro ostacolo per accedere al backend del sito.

jSecure è un plugin per Joomla 1.5 creato per ovviare a questo problema. L'utilizzo è semplice: dopo l'installazione, da Gestione plugin basterà  accedere alla pagina dei parametri del plugin e inserire nel campo Key una parola segreta sufficientemente lunga e non troppo facile da indovinare. Una volta salvata la configurazione e attivato il plugin la URL della pagina di login al backend del vostro sito sarà 

URL_home_page/administrator/?xxx

dove xxx è la parola segreta che avete scelto. Se si omette la parola chiave o si utilizza una parola chiave errata si viene reindirizzati ad una pagina di errore o alla home page del sito; la scelta tra queste due possibilità  è impostabile dalla configurazione del plugin.

àˆ bene sapere che jSecurity da solo non renderà  certo il vostro sito impenetrabile, ma è una misura di sicurezza in più che può valere la pena di adottare anche considerando che è di facile implementazione.