Como saber si un sitio esta hecho en Joomla???

[jovix777]

Obviamente la mas facil es escribir /administrator en la URL.... pero hay alguna otra forma? Es posible cambiar el acceso al panel administrador para que la manera mencionada no funcione?
En fin, espero entiendan la orientacion de mi pregunta. Estoy navegando la web en busca de buenos ejemplos y cuando los encuentro me intriga saber como se hicieron.

Gracias...

Jº

[rcarcamonster]

hola, nunca lo he hecho pero la forma que se me ocurre que podrías hacer que no funcione el Administrator sería que entres a tus archivos de joomla vía FTP y allí le cambies el nombre a la carpeta Administrator y le pongas el nombre que quieras para ingresar al panel de administración.

Pero si es que tu idea es camuflar que sea un Joomla también tienes que preocuparte de que no se pueda ver el código de fuente del sitio porque los códigos joomla son especiales.

Espero haberte servido y suerte con aquello!

[rcarcamonster]

sabes? Acabo de probar lo que te dije y... no me funcionó... seguro que se hace como te dije pero cambiando algo más...
bueno esperemos que alguien de por acá sepa.

[newboy_master]

Pues mirando el código fuente por ejemplo se puede saber, con los meta:

Código:

<meta name="Generator" content="Joomla! - Copyright (C) 2005 - 2007 Open Source Matters. All rights reserved." />

Y mirando el footer

Joomla! is Free Software released under the GNU/GPL License.

Sobre lo de cambiar el nombre del directorio de administración, hay que cambiarlo en el archivo /includes/defines.php:

Código:

define( 'JPATH_ADMINISTRATOR', 	JPATH_ROOT.DS.'administrator' );

Y en vez de JPATH_ROOT.DS.'administrator' poner el nombre del directorio cambiado.

Creo que con eso funcionaría. Sino que explique alguien que sepa.

Salu2.

[jovix777]

Aclaradisimo...!

Gracias.

Jº

[Larenz]

Oigan este tema ya es viejo pero voy a comentar.

Probé en un sitio (quickstart) y me funcionó a como dice newboy_master y me funcionó. Pero también probé en otro sitio el cual tiene instalado virtuemart no funciona. Sigo buscando en Google algo para poder implementarle seguridad y renombrar esa carpeta por otro nombre mas complicado...

[rcarcamonster]

Tu lo dices para que la gente no sepa que el sitio está diseñado con joomla y así no lo puedan hackear?

[Larenz]

Sí, para aumentar la seguridad del sitio web. He leído que la forma más cavernícola de hacerlo (y quizás la mejor... jajaja) es renombrando el nombre de la carpeta administrator y luego configurar los $path que apuntan al administrator. Obviamente esto es muy tedioso.

Leí en un foro sobre una forma de implementar otro sistema en el cual renombras igual la carpeta administrator. Al parecer trabaja bien y de maravilla, pero según entiendo solo lo logras en sistemas GNU/LINUX. O sea que no se podría correr en un servidor de prueba [local] trabajando bajo Windows.

Para los que les gustaría leer al respecto les dejo el enlace:

http://www.joomlaspanish.org/foros/s...ad.php?p=93350

[AlvaroG]

Larenz,
Lo que se sugiere hacer en el tema al que vinculaste es nada más ni nada menos que un reemplazo general de texto. Creo que Dreamweaver (tu favorito, según he leído en otros temas) tiene la posibilidad de hacer lo mismo.

La idea es bien simple: primero te definís una variable que contenga la ruta a la nueva carpeta de administrador:

$miCarpetaAdmin = '/jaja/nunca_adivinaras_que_esto_es_el_admin';

y luego hacer un "Buscar y reemplazar" en todos los archivos. Tan simple como eso.

Incluso tal y como lo presenta en el tema, es más difícil de lo que debería ser: combinando un toquecito de Perl para el reemplazo es aún más sencillo jeje


Saludos.

[rcarcamonster]

pero entonces si es que no hay que delatar que tenemos joomla, en la parte de publica tus sitios joomla aquí es la ganga para los hackers.
jejej

[Larenz]

Sí Carca! Y VOS FUISTES QUIEN CREASTES ESTE "MALDITO TEMA"

Ya vistes lo que hicistes!!!... jajajaja! Les estás dando a los hackers (crackers, etc) las URL de todos esos sitios para que sean hackeados...

Por cierto OIGAN!!!! Aquí entre nos.... logré entrar a un sitio Joomla (backend) de un usuario de Foros del Web (hey no me vayan a correr... lean primero... ), ya que este usuario había publicado su URL y pues fui buena gente... le tuve que decir (como buen usuario que soy ) que corrigiera porque había logrado entrar a su sitio, pero si lo hacía alguien con malas intenciones le hubiera borrado archivos o hubiera montado algún código espía (malicioso, publicidad, virus, etc.) en su index.php (a como lo hicieron conmigo hace como un mes, pero siempre reviso mis sitios y estoy implementando las medidas de seguridad que encuentre y por cierto no he publicado ninguno por eso)

Así que aguas men! buscá cómo cambiar tu carpeta administrator o te hackeo el sitio (ya tengo tus URL)... ... Son bromas!!! No soy hacker... con costo se usar Joomla y el Dreamweaver...

Ahí les voy a enviar mis URL para que vean mis diseños.... (cuentos... jejeje)

Ahhh... Alvlin voy a toquetear con lo que me dices a ver que soluciono. Cualquier duda la postee y me das luces verdes.... gracias

[rcarcamonster]

jajaj, si
la verdad ese tema fue el segundo que publique en foros del web o algo asi.
:)

en resumen. qué son las cosas que hay que hacer?
Gracias

[Larenz]

Alvlin esa variable la creo en el archivo defines.php dentro de la carpeta includes? o cómo sería el proceso? Dame alguna idea para poder hacerlo. La verdad que si me hablas un poco más sencillo le entiendo.

A ver si te entiendo, según dices sería crear esa variable, renombrar la carpeta administrator y luego comenzar a usar el Ctrl+F del DW para corregir las rutas viejas por las rutas nuevas? Es así o cómo?

[AlvaroG]

Si, esa es la idea. Como no conozco mucho de Joomla no estoy seguro de donde deberias poner esa variable, aunque seguramente haya algun archivo que cumpla la funcion de "repositorio" de funciones y variables propias.


Saludos.
(disculpen los tildes, estoy en un teclado ingles)

[Larenz]

sabes qué? tengo varios sitios demo en localhost... así que hoy domingo (ahorita son la 01:54am) como luego de las 10am que me levante voy a comenzar a travesar los $path y cambiarle el nombre a la variable para ver qué resultado me da. Sé que he visto en otros foros que al final algo les salió mal y son muchos archivos... pero bueno... el que no arriesga no gana.

Además con el Dreamweaver uno puede reescribir masivamente cualquier palabra... así que voy a intentar a ver cómo me va... luego les cuento.

[Larenz]

mmm... nuevamente volviendo al tema de querer aumentar la seguridad en Joomla (intentando cambiarle el nombre a la carpeta administrator), estaba pensando que si logro hacerlo luego surgirían más conflictos en el futuro (si es que se le puede llamar así), ya que al lanzar una nueva versión de Joomla se tendrían que estar reemplazando de nuevo los $path para hacer efectiva la actualización al momento de reescribir archivos...

Bueno, seguiré intentando y al mismo tiempo informándome en la web. Si alguien ha tenido una experiencia similar que la postee...

/* ************************* */

Por cierto, ¿que tal funcionaría usar el FileManager para poder bloquear el acceso a la carpeta administrator? Obviamente habría un doble logeo pero, ¿será irrompible saltar el bloqueo a la carpeta o más difícil que saltar al administrator de Joomla?

Porque se puede hacer esto y también quitar los permisos de escritura al configuration.php. Algún experto que responda al respecto.... Saludos.

[AlvaroG]

Iniciado por Larenz

estaba pensando que si logro hacerlo luego surgirían más conflictos en el futuro (si es que se le puede llamar así), ya que al lanzar una nueva versión de Joomla se tendrían que estar reemplazando de nuevo los $path para hacer efectiva la actualización al momento de reescribir archivos...

Sin duda, eso puede ser un problema. Por algo siempre se evita el modificar los archivos del paquete y las modificaciones se hacen sobre la plantilla y poco más.

Iniciado por Larenz

¿será irrompible saltar el bloqueo a la carpeta o más difícil que saltar al administrator de Joomla?

Irrompible no es, lamentablemente ningún sistema está en esa categoría.
A lo sumo podría protegerte de algún fallo que pueda llegar a tener algún archivo dentro de la carpeta de administración, evitando que se lo acceda directamente. Pero nada más. Sigue siendo una protección con usuario y contraseña.

Iniciado por Larenz

Porque se puede hacer esto y también quitar los permisos de escritura al configuration.php. Algún experto que responda al respecto.... Saludos.

Sí, pero si hacés eso será imposible para el servidor incluir ese archivo, y por lo tanto no te funcionará el sitio

Por lo general en estas situaciones suele implementarse alguna clase de autentificación de dos factores (en inglés Two factor authentication). Esto es: vos probás que sos quien decís ser utilizando no solamente tu usuario/contraseña sino también alguna otra cosa. Entonces, si una petición al panel de control tiene la contraseña correcta pero viene de una IP o una red diferente a la que utilizás siempre, no se permite pasar (o se implementa alguna clase de contraseña secundaria)

Para el "segundo factor" podés usar:
- Dirección IP (o rango de direcciones)
- País de origen
- Hora del día (¿te conectás al panel a las 5AM? )
- Navegador / SO y sus versiones (quizás podrías configurar el navegador para que en su cabecera User-Agent envíe algo que solamente vos conozcas)
- cualquier otra cosa que se te ocurra

Todas estas opciones limitan un poco la practicidad y la libertad del ingreso al panel (¿qué pasa si un día viajás a otro país y querés conectarte?) pero la seguridad suele estar siempre enfrentada a la practicidad y la libertad.

Quiero dejar claro que al no ser usuario de Joomla, no sé cómo podrías implementar estas cosas, aunque seguramente alguien lo haya pensado ya y lo haya hecho módulo.

Saludos

[Larenz]

Alvlin pero creo que eso de que el servidor no pueda incluir el archivo configuration.php no pasa nada porque obviamente el archivo ya está creado en el servidor. Lo único que se puede hacer es protegerlo contra escritura como otra medida de seguridad para que nadie pueda modificarlo (ya que en el se encuentran las rutas a archivos importantes de Joomla, base de datos, nombre de usuario, contraseña, etc.)

Porque en las posibles medidas de seguridad se pueden tener en cuenta:

1- Bloquear a través del FileManager el acceso al administrator o bien crear un archivo .htaccess y un .htpasswd en la carpeta administrator para que pida usuario y contraseña.
2- Acceder a través de una IP fija. El problema está para quienes tienen una IP dinámica, entonces sería establecer un rango de IP.
3- Cambiar el nombre de la carpeta administrator. La verdad que este tema es el más complicado de todos y todavía no lo intento...

Pero bueno, seguiré buscando medidas de seguridad a ver qué encuentro. No he buscado módulos para este fin pero tal vez y seguro existen.

[AlvaroG]

Malinterpreté lo que habías escrito. Por algún motivo leí "permisos de lectura" en vez de "permisos de escritura". Simplemente una distracción de mi parte.
De acuerdo con lo demás

[soloelroy]

ya lo encontre!!

la verdad no se si ya lo publicaron porque no he lido el post completo...

estube buscando por ahi en mi servidor via FTP y lo encontre:


1- cambiar el url de administrator (http://mi.web.com/administrator/)

1.1- cambiar el nombre de la carpeta administrator por lo que quieras (algo dificil de preferencia).

1.2- cambiar

/includes/defines.php

la parte de

define( 'JPATH_ADMINISTRATOR', JPATH_ROOT.DS.'administrator' );

cambiar administrator por el nombre que le pusiste a la carpeta administrator.

1.3- cambiar

administrator/includes/defines.php

la parte de

define( 'JPATH_ADMINISTRATOR', JPATH_ROOT.DS.'administrator' );

cambiar administrator por el nombre que le pusiste a la carpeta administrator.

[soloelroy]

Iniciado por soloelroy

ya lo encontre!!

la verdad no se si ya lo publicaron porque no he lido el post completo...

estube buscando por ahi en mi servidor via FTP y lo encontre:


1- cambiar el url de administrator (http://mi.web.com/administrator/)

1.1- cambiar el nombre de la carpeta administrator por lo que quieras (algo dificil de preferencia).

1.2- cambiar la parte de
cambiar administrator por el nombre que le pusiste a la carpeta administrator.

1.3- cambiar la parte de
cambiar administrator por el nombre que le pusiste a la carpeta administrator.

¬¬ olvidenlo, no sirve casi nada de botone y links... seguire buscando...

[Larenz]

¿Ya vistes el año de este post? Es del 2008 y estamos en el 2010... dos años han pasado. No estés reviviendo temas super antiguos y peor aún matándote queriendo renombrar el nombre de la carpeta ya que no resultará.

Módulos, componentes, plugins, imágenes, galerías, actualizaciones, etc. dependen de ese nombre y cambiarlo sólo sería en teoría.

Por favor... CERRAR TEMA.