Joomla!:n tietoturva

Abstract

Tässä opinnäytetyössä käsitellään Joomla!-sivuston tietoturvaa. Työn tavoitteena on arvioida Joomla!-sivustojen tietoturvaa yleisesti sekä löytää sivustojen mahdollisia tietoturvaan liittyviä heikkouksia. Työn tarkoituksena on myös antaa joitain ohjeita, joiden avulla sivuston ylläpitäjä voi parantaa oman sivustonsa tietoturvan tasoa.

Työssä käydään läpi internetsivustoihin liittyvää tietoturvan teoriaa ja esitellään joitain tietoturvaorganisaatioita, joiden kautta voi löytää tietoa tietoturvaan liittyvistä aiheista. Lisäksi käsitellään yleisimpiä internetsivustojen tietoturvaan liittyviä uhkia, niiden vaikutuksia sivustojen toimintaan sekä esitellään keinoja niiltä suojautumiseksi.

Joomla!:n osalta käydään läpi järjestelmän yleiset piirteet ja vaatimukset. Joomlan!:n tietoturvaa arvioidaan tilastotietojen sekä tietoturvan yleisten periaatteiden pohjalta. Lopuksi esitellään joitain keinoja, joiden avulla sivuston ylläpitäjä voi parantaa sivustonsa tietoturvaa.

Tuloksena kävi ilmi, että Joomla!-sivuston yleinen tietoturva on kohtuullisella tasolla. Tuloksena kävi myös ilmi, että sivuston ylläpitäjä voi toimillaan suuresti vaikuttaa sivustonsa tietoturvaan sekä hyvässä että pahassa. Sivuston tietoturvan kannalta olisi tärkeää noudattaa käyttäjäoikeuksien ja salasanojen hallinnassa annettuja ohjeita sekä huolehtia kaikkien ohjelmistojen päivitysten ajantasaisuudesta. Toisaalta varsinkin epämääräisten lisäosien asentaminen voi heikentää sivuston tietoturvaa.

This thesis handles the security of an Internet site that is made with the Joomla! content management system. The goal of the thesis is to evaluate the security of a Joomla! site in general and to find possible vulnerabilities those sites may have. Another goal is to make a short guide about the Joomla! site security for the people who administrate a Joomla! site on their own.

The thesis includes theory about information security and introduces some Internet organizations which handle information security issues. The thesis also introduce some of the most common threats of Internet web sites, explains how those threats affect the functionality of web sites, and introduces some ways to protect the sites from those threats.

The thesis discusses some of the basic principles and requirements of Joomla! system. The security of Joomla! site is estimated through some statistical information and through some common information security principles. Finally, some ways to improve the security of a Joomla! site are introduced.

The final conclusion was that a Joomla! site’s security is at a decent level when using the settings that come with the basic installation. It was also found out that an administrator can greatly affect the security of the site. It is important for the administrator to follow good user- and password policies and to take care of the security updates of all the installed programs. On the other hand, installation of some insecure add-ons can weaken the security of the website.