В основном программном пакете CMS Joomla предусмотрены мощные и надежные средства защиты, однако меры предосторожности никогда не бывают лишними. Самостоятельное обеспечение безопасности сайта на Joomla требует от вас действий

относительно нижеследующих параметров:
• Папка administrator. Здесь хранятся все ключевые данные, которые следовало бы оберегать, поэтому нужно закрыть доступ к данной директорию от всех нежелательных поползновений. Реализуйте собственный пароль для папки administrator, если подобную надстройку позволяет осуществить ваш провайдер. Старайтесь не ограничиваться примитивным набором знаков, дабы эффективность этой меры была максимально высокой.
• Логин администратора. Как вам известно, Joomla предусматривает стандартный логин admin. По причине нежелания осуществлять дополнительные действия многие сайтовладельцы применяют данный вариант. Однако это в некоторой мере понижает безопасность сайта на Joomla. Когда хакер решит подбором осуществить доступ к вашей панели управления, ему будет достаточно лишь определить пароль. Если в качестве логина используется нестандартный вариант, задача злоумышленников усложняется в несколько раз.
• Доступ по IP. Можно сделать так, чтобы никакие другие пользователи не смогли приблизиться к вашему сайту, это реализуется путем выставления ограничений по IP. Однако если вы сами привыкли регулярно пользоваться не одним ПК, а несколькими разными, то с такими шагами лучше повременить.
• Полное закрытие доступа. Обеспечивает безоговорочную безопасность сайта на Joomla, поскольку полностью закрывает доступ к сайту, в том числе и для вас. Это может быть актуальным лишь в том случае, если вы в ближайшее время совершенно не планируете работу со своим проектом. Для выполнения такой задачи нужно использовать файл .htaccess, в него нужно добавить строку deny from all.
• Обновление Joomla. Отслеживайте нововведения, которые были произведены создателями, и старайтесь обеспечить свой сайт последней версией CMS. Обычно в ней есть намного больше доработок, и она организует еще более плотную защиту.
• Сокрытие версии. В каждой версии есть свои слабые места, и злоумышленники прекрасно их знают. И поэтому при проведении атаки они будут конкретным образом осведомлены о том, какой ущерб можно нанести вашему веб-проекту. В интересах безопасности сайта на Joomla крайне важно спрятать данные о версии.