Изолирование папок сайтов на OpenServer - Безопасность сайтов на Joomla

у меня для таких вещей спецом отдельная копия опенсервера поднята

Нет, ну можно и виртуальную машину отдельно поднять для каждого  сайта. Только вот удобство работы сильно падает.

1) Перезаливаю движок поверх с перезаписью
2) Инспектирую папку libraries на наличие сторонних файлов.

И только потом запускаю сам сайт и начинаю лечение. Ибо остальные виды вирусов вряд ли заработают так, что весь сервер угробят.

shell_exec('format c: /q /autotest');

echo shell_exec ('dir');

думаешь не причинит вреда? я конечно утрирую, но направление думаю понятно. сделай что то типа

Код

echo shell_exec ('dir');

убедись, что команды консоли прекрасно выполняются, сделай выводы

echo `ls -la`;

Но у меня вообще ни разу не было случая чтоб перескакивали вирусы

А нельзя сделать разные аккаунты, как, например, на VPS?

Не знаю, как будет в виртуалке, не пробовал, но в среде Linux сайты работают намного шустрее.

как я понял vargant это выполняет файл конфига, создает виртуальную машину по определенному конфигу.

Разве не проще настроить виртуалку с нужными инструментами для анализа/ремонта и сделать snapshot- состояние виртуальной машины.
SnapShot для это и придуман - чтобы в любой момент создавать изолированные машины настроенные и сразу готовые к работе.

Нет, ну можно и виртуальную машину отдельно поднять для каждого  сайта

как изолировать папки сайтов друг от друга

fastcgi_param PHP_ADMIN_VALUE "open_basedir=${document_root}";

php_admin_value open_basedir X:/local-server/www/joomla3

Мне часто приходится поднимать такие сайты из бекапа, запускать зараженные вредоносами сайты на OpenServer

все таки опенсервер для серьезных дел это как Notepad++ против  PhpStorm

ОМГ! Лучше бы блинчики испекли.

Тоесть вы все таки советуете open_basedir?

disable_functions = exec,shell_exec

Дык...и PhpStorm ни в одном из перечисленных пунктов не уступает. И еще 2/3 кода сам за тебя пишет. В Notepad++ тоже есть автоподстановка, но все же она какая-то... нелепая. А синхронизация с сервером у Шторма просто бомба.

Вот это порно!

...не в .htaccess, а в контексте директории...