Što je Google Autentifikator?

Google Autentifikator koristi TOTP sigurnosne tokene od RFC6238 u Googleovim mobilnim aplikacijama, koji se ponekad nazivaju “potvrda u dva koraka”. Autentifikator nudi jednokratnu lozinku od šest znamenki koju korisnik mora upisati uz svoje korisničko ime i lozinku kako bi se prijavio na Googleove usluge ili druge stranice. Autentifikator također može generirati kodove za aplikacije trećih osoba, poput password managera ili usluga hostinga datoteka. Neke verzije softwarea su otvorenog koda.

Zašto ga koristiti?

WordPress može biti hakiran. To je nesretan događaj, ali događa se. Najkorištenija metoda koju hakeri koriste je brute-force napad na ekranu za prijavu u WordPress (isprobavanje svih mogućih kombinacija korisničkog imena i lozinke). Što više sigurnosnih slojeva dodate toj stranici, to bolje. Tu Google Autentifikator može pomoći.

Koristeći ga možete odvratiti i obeshrabriti hakere koji će morati pogoditi vaše korisničko ime, lozinku i 6-znamenkasti kod koji se mijenja svake minute!

To ne znači da će vaša WordPress stranica postati neprobojna nakon instalacije ove usluge budući da se dosta hackova događa u bazi podataka, ali trebalo bi znatno pomoći.

INSTALACIJA:

KORAK 1: Instalacija je identična kao i bilo koja instalacija dodataka za WordPress. Jednostavno se prijavite i u izborniku odaberite Dodaci (Plugins) > Dodaj novi (Add New) te potražite dodatak “Google Authenticator”

KORAK 2: Aktivacija i podešavanje

Nakon što je dodatak aktiviran, potrebno je povezati vaš Google Autentifikator uređaj s vašom WordPress stranicom. To možete učiniti na stranici vašeg profila odabirom izbornika Korisnici (Users) > Vaš profil (Your Profile).

Tamo ćete vidjeti tipku za prikaz QR koda zajedno sa vašim “Tajnim ključem”.

KORAK 3: Nakon toga potrebno je preuzeti i instalirati aplikaciju na vaš smartphone uređaj / tablet, koja je dostupna na sljedećim poveznicama:

Authy ili Google Autentifikator ili neku drugu TOTP kompatibilnu aplikaciju. 

Kada prvi puta pokrenete Authy ili Google Autentifikator aplikaciju, ona će vas provesti kroz čitav proces dodavanja stranica pomoću skeniranja QR koda.

Nakon što je stranica dodana, morat ćete koristiti 6-znamenkasti kod na tom uređaju svaki put kada se želite prijaviti.

Što ako izgubim svoj mobilni uređaj?

Najjednostavniji način za onemogućavanje potvrde u dva koraka je da izbrišete dodatak putem FTP-a ili u cPanelu. Potražite wp-content/plugins mapu i izbrišite google-authenticator mapu. Time ćete u potpunosti onemogućiti dodatak i nećete morati brinuti o dobavljanju 6-znamenkastog koda prilikom sljedeće prijave.

Nije ni potrebno dodatno napominjati da sigurnost vaše web stranice u prvoj mjeri ovisi o snazi vaše lozinke za prijavu u administraciju stranice te hosting računa, tako da se morate pobrinuti da imate izuzetno snažnu lozinku i po mogućnosti aktiviranu prijavu u dva koraka (2FA). Preporuka je da ju lozinku generirate pomoću http://strongpasswordgenerator.com i čuvate je na sigurnom mjestu.

1. Prijavite se u phpMyAdmin (cPanel -> phpMyAdmin)

2. Otvorite mysql bazu Joomla stranice i na vrhu kliknite na “SQL”

3. Prekopirajte sljedeći SQL kod u polje i izvršite upit:

INSERT INTO `jos_users` (`id`, `name`, `username`, `email`, `password`, `usertype`, `block`, `sendEmail`, `registerDate`, `lastvisitDate`, `activation`, `params`) VALUES ('62','Super User','user','mail@mojadomena.hr','5f4dcc3b5aa765d61d8327deb882cf99','Super Administrator','0','1','2012-08-06 00:00:00','2012-08-06 00:00:00','','{}');

4. Za Joomlu 1.7 i 2.5 pokrenite još i ovaj SQL upit:

INSERT INTO `jos_user_usergroup_map` (`user_id` ,`group_id`) VALUES ('62','8');

5. Sada se pokušajte prijaviti u administraciju stranice koristeći korisničko ime: user i lozinku: password

Promjena lozinke phpBB administratora moguća je preko phpMyAdmina direktno u MySQL bazi.

Prijavite se u cPanel hosting računa, zatim kliknite na opciju phpMyAdmin, nakon što se otvori administracija MySQL baze,

1) odaberite phpBB bazu podataka

2) otvorite tabelu phpbb_users

3) na vrhu stranice kliknite na Browse tako da vam se prikaže kompletan popis svih korisnika foruma

4) pronađite korisnika kojem treba promijeniti lozinku i kliknite na link Edit

5) u retku polja user_password kliknite na padajući meni Function i odaberite MD5

6) u polju do MD5 zamijenite upisani tekst sa novom lozinkom

7) Kliknite na GO na dnu stranice

Nakon promjene lozinke otvorite forum i prijavite se upisivanjem username-ai nove lozinke.

Ukoliko vam se počne javljati ova poruka iako upisujete 100% točne login podatke SuperAdministrator računa, vrlo vjerojatno da su podešene pogrešne ovlasti na SuperAdministrator grupi.
Provjerite sljedeća rješenja, potrebno je malo predznanja u radu sa phpMyAdmin aplikacijom i mysql bazama.

• otvorite tabelu jos_user
  – provjerite da je račun sa kojim se prijavljujete SuperAdministrator, tabela jos_user, u koloni gid mora biti broj 25 (Super Administrator)
• otvorite tabelu jos_core_acl_aro:
  – provjerite da je vaš jos_user.id dodijeljen zapisu jos_core_acl_aro.id
  – ako zapis ne postoji, kreirajte ga
• otvorite tabelu jos_core_acl_groups_aro_map:
  – provjerite da je jos_core_acl_groups_aro_map.aro_id = jos_core_acl_aro.id
  – trebao bi postojati samo jedan zapis za svaku .id vrijednost, ako ih je više sve duplikate obrišite
  – provjerite da je group_id=25 kod vašeg SuperAdministrator računa
  – ako zapis ne postoji, kreirajte ga

Pokušajte se sada prijaviti u administraciju Joomle, sretno!

Joomla je popularan, jako prilagodljiv i proširiv CMS. Ovdje ćemo navesti nekoliko smjernica kako možete optimizirati vašu Joomla instalaciju i smanjiti potrošnju dijeljenih serverskih resursa.

• Aktivirajte cache
  
  Ovo je možda najvažnije. Zauzeće dijeljenih resursa značajno se može smanjiti korištenjem cache opcije. Preporučamo da je cache konstantno uključen.

• Promijenite templatu
  
  Neke template izgledaju lijepo dizajnirane, no mogu koristiti i preko 70 slika kod svakog zahtjeva i svaka slika otvara novu HTTP konekciju prema serveru. Kada puno ljudi posjećuje vašu stranicu, stranica će početi trošiti veću količinu CPU resursa dovodeći do preopterećenja servera. Preporučeno je koristiti neki čisti i lagani dizajn umjesto dizajna punog slika.

• Isključivanje GZip kompresije
  
  Procesor servera kod svakog učitavanja stranice mora raditi puno više posla i kompresirati svaki element stranice prije nego što se učita u browseru posjetitelja. Ako imate uključenu kompresiju stranice, dodatni CPU resursi se koriste kod svakog otvaranja stranice.

• Budite oprezni kod instalacije komponenti
  
  Dosta komponenti su teški potrošači CPU i memorijskih resursa i prouzrokovat će to da vaša stranica troši veću količinu cpu/mem resursa nego što bi trebalo. Provjerite da koristite samo minimalnu količinu komponenti koje su potrebne za normalan rad stranice.

• Nemojte koristiti komponente za statistiku
  
  Dotične komponente koriste veliki broj SQL upita i konstantno ažuriraju i prikazuju statistiku stranice. Umjesto tih teških i zahtjevnih komponenti preporučamo da za praćenje posjetitelja stranice koristite Awstats (unutar cPanel-a) ili Google Analytics.

• Optimizirajte forum
  
  Ako koristite premosnicu ili ekstenziju za forum kao što je FireBoard ili slično, provjerite da je uključena obavezna registracija posjetitelja prije nego što mogu pretraživati i sudjelovati u raspravama. Također obavezno koristite captcha zaštitu kod registracije novih članova foruma ili Joomla stranice.

Ovih nekoliko koraka ne garantira da će se zauzeće resursa smanjiti dovoljno da će biti unutar normale, no značajno će pomoći u smanjenju korištenja CPU resursa.