保护Joomla免受前雇员的侵害

时间:2013-01-23 14:53:14

标签: security joomla joomla2.5

我们有一个Joomla网站由一名前雇员完成,他们一直在修改他们不应该改变的事情。我已经更改了FTP,数据库和托管CP密码,更改了所有Joomla用户帐户密码,从网站上删除了他们的用户帐户和phpMyAdmin。

我没有使用Joomla的经验所以我只是确保我没有错过任何其他设置,并且他们没有办法重置密码。

非常感谢任何建议。

2 个答案:

答案 0 :(得分:0)

根据我的知识,您可以做的是更改Cpanel PW,FTP PW,删除您已经完成的任何用户帐户。

除了以上内容,请查看错误日志和其他日志文件(如果您有这些文件),并且不要忘记经常进行备份,以防该人搞砸了所有内容。

答案 1 :(得分:0)

您已进行了正确的更改,他们现在无权访问Joomla管理面板或FTP,但是如果主机帐户已在其名称中注册,则他们仍然可以简单地关闭该帐户。在这种情况下,我强烈要求备份站点和数据库。您还可以安装Saxum IP Logger并将其IP地址列入管理员URL列表。