Безопасность Joomla - Безопасность сайтов на Joomla

Вот думаю какие папочки запретить к просмотру...
вот так к примеру (htaccess)


все кто захочет попасть в инклюдес попадет на микрософт ком 

Будут ли плюсы а какие минусы? кто подскажет...

А смысл в этом редиректе? Все равно содержимое директории никто не просмотрит, там лежит пустой index.html и он отдастся вместо содержимого директории. Зачем лишние танцы с бубном?

ну не знаю а что мешает качнуть Joomla и посмотреть путь до нужного файла... ну я далеко не спец по взлому, просто мысли

кстати говоря XML файлики запретили к просмотру в новой версии значит есть в этом смысл...

Это ничего не даст (я имею в виду посмотреть путь и запросить его). Так что не волнуйтесь, в данном случае это того не стоит.

кстати говоря XML файлики запретили к просмотру в новой версии значит есть в этом смысл...

Да, потому что позволяет узнать версию используемого продукта, и в случае если она есть в списке уязвимых версий, попытаться атаковать. А если эти файлы недоступны, то злоумышленникам придется полным перебором пробовать.

Ясно, вобще интересно как обычно ломают сайты на Joomla, в сети только встречал что через компоненты, а ля форумы и тп...
Вобще про безопасность Joomla мало что-то написано, в других движках более подробно на этом останавливаются... Может их больше ломают? =) хз

Потому что индусского кода в Joomla нету, следовательно ломать нечего.