Sicherheit und SSL
Öffentliche Benutzerregistrierung in Joomla deaktivieren
Bei vielen Joomla-Portalen ist eine Benutzerregistrierung nicht nötig, weil es reine Informationswebsites sind. In diesen Fällen ist es am besten, die Registrierung zu deaktivieren, damit Bots keine unerwünschten Benutzer für unlautere Zwecke (Spam) anlegen.
Melden Sie sich in einer gepflegten Joomla-Version im Administrationsbereich an und öffnen Sie Users > Manage > Options. Deaktivieren Sie Allow User Registration und prüfen Sie in einer privaten Sitzung, dass die öffentliche Registrierung nicht mehr erscheint.
Joomla 2.5 und 3 werden nicht mehr unterstützt. Die Registrierung zu deaktivieren behebt ihre Schwachstellen nicht: Migrieren Sie die Installation auf einen gepflegten Versionszweig. Prüfen Sie außerdem die bereits angelegten Benutzer, löschen Sie Konten aber nicht pauschal, ohne ihre Aktivität und zugehörige Inhalte zu prüfen.
Prüfen Sie auch die direkte URL der Registrierung: Einen Menülink auszublenden verhindert nicht unbedingt, dass das Formular abgesendet wird. Die Einstellung des Kerns steuert möglicherweise nicht die Registrierung einer Shop-, Community- oder Mitgliedschaftserweiterung; prüfen Sie deren Optionen separat.
Das Deaktivieren der Registrierung entfernt keine bestehenden Benutzer und entzieht ihnen nicht den Zugang. Wenn Sie Konten entfernen müssen, prüfen Sie zuerst ihre Aktivität, Inhalte und Abhängigkeiten. Bewahren Sie ein Backup auf und löschen Sie nicht pauschal nach Datum oder nach der Domain der E-Mail-Adresse.
Das könnte Ihnen auch helfen
- Historischer Hinweis zu massenhaften Registrierungen in PrestaShop 1.6 und 1.7 Beschreibt den in PrestaShop 1.6.1.24 und 1.7.5.2 behobenen Fehler und erklärt, was zu tun ist, wenn...
- CAPTCHA in einer alten PrestaShop-1.7-Installation einrichten Ordnet den Einsatz von eicaptcha in PrestaShop 1.7 als historisch ein und fasst die nötigen Prüfunge...
- CAPTCHA und vorübergehende Eindämmung in PrestaShop 1.6 Stellt die vorrangige Migration von PrestaShop 1.6 dar sowie vorübergehende Maßnahmen mit CAPTCHA, E...
- Den Magento-Adminbereich per IP einschränken Liefert eine .htaccess-Regel, um den Magento-Adminbereich auf genaue IPs zu beschränken, und erklärt...
Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.