Aby zabezpieczyć system przed różnymi nieprzewidzianymi (i przewidzianymi) zdarzeniami (świadome lub nieświadome działanie użytkownika, instalacja oprogramowania pochodzącego z niepewnych źródeł, włamanie do systemu itp.), które mogą spowodować brak integralności systemu, należy zastosować odpowiednią politykę tworzenia kopii zapasowych, co daje możliwość jego odtworzenia. Oczywiście nie zawsze odtworzenie systemu z kopii zapasowej w momencie jego awarii daje pewność, że uruchomiony system nie stracił swojej integralności, a co za tym idzie, że będzie pracował stabilnie. Musimy mieć przecież pewność, że posiadana kopia jest bezpieczna, tzn. nie wykonano kopii systemu, który utracił już integralność.

W swojej pracy stosuję taką zasadę: po zainstalowaniu systemu wykonuje kopię zapasową. Po instalacji niezbędnego oprogramowania wykonuję kopię zapasową. Po zainstalowaniu wszystkich bieżących poprawek wykonuję kopię zapasową. Dopiero wówczas komputer oddawany jest do pracy użytkownikom. Jeżeli istnieje potrzeba zainstalowania czegokolwiek lub jakiejkolwiek zmiany, najpierw przywracam kopię systemu, a następnie instaluję to co potrzeba. Na koniec wykonuję bieżącą kopię systemu ;-)

Jedną z najbardziej frustrujących sytuacji jest odkrycie, że Twoja strona została zaatakowana!

Chociaż Joomla! 2.5 jest w zasadzie bardzo bezpiecznym systemem, to błędy w jego konfigurowaniu oraz instalowane podatne na atak dodatkowe rozszerzenia, mogą przyczynić się do upadku serwisu.

Każdy szanujący się specjalista zajmujący się bezpieczeństwem IT powie Ci, że nie ma czegoś takiego jak całkowicie bezpieczny system informatyczny.

Bez względu na to, jak system będzie zabezpieczony i ile razy jego architektura będzie weryfikowana, nigdy nie będzie stuprocentowej gwarancji, że taki system jest całkowicie bezpieczny. Dlaczego? Ano dlatego, że nie da się przewidzieć wszystkich możliwych niebezpieczeństw.

Kilka dni temu napisałem artykuł: Uwaga na atak: hacked by Hmei7, w którym opisywałem jak odzyskać serwis po jednym z ostatnio nasilających się ataków na różnego typu serwisy, w tym oparte także na Joomla!