Segurança e SSL

Desativar o registo público de utilizadores no Joomla

Revisto a 1 min de leitura segurança spam Joomla

Em muitos casos, o registo de utilizadores em portais Joomla não é necessário, porque se trata apenas de sites informativos. Nesses casos, o melhor é desativar esse registo, para evitar que os bots criem utilizadores indesejados com fins ilícitos (gerar spam).

Numa versão mantida do Joomla, aceda ao painel de administração e abra Users > Manage > Options. Desative Allow User Registration e confirme, a partir de uma sessão privada, que o registo público já não aparece.

O Joomla 2.5 e o 3 estão fora de suporte. Desativar o registo não corrige as suas vulnerabilidades: migre a instalação para um ramo mantido. Reveja também os utilizadores já criados, mas não elimine contas em bloco sem verificar a sua atividade e o conteúdo associado.

Verifique também o URL direto de registo: ocultar uma ligação do menu não impede necessariamente o envio do formulário. A definição do núcleo pode não controlar o registo de uma extensão de loja, comunidade ou subscrição; reveja as suas opções separadamente.

Desativar os registos não elimina os utilizadores existentes nem lhes retira o acesso. Se precisar de retirar contas, reveja primeiro a sua atividade, conteúdo e dependências. Guarde uma cópia e evite apagar em bloco pela data ou pelo domínio do email.

Também lhe pode ser útil

Algo não bate certo ou mudou? Diga-nos e revemos.