Joomla-Seite zusätzlich absichern

Die nahezu einhellige Meinung ist, dass du mit Absichern des Backends bereits alles Notwendige getan hast.

Natürlich muss man in jedem System bestimmte Grundkriterien befolgen, die seit Jahrzehnten Gügltigkeit haben. So Zeugs wie überall sichere Kennworte, die sicher verwahrt werden usw. usf.

Als Alternative: 2-Faktor-Authentifizierung. Da hat Joomla 2 Plugins drinnen. Bzw. ab Joomla 4 auch Webauthn. Ich selbst halte das für meine eigene Seiten beides für übertrieben, aber muss jeder selbst entscheiden.

Also mit dem Verzeichnisschutz für das BE bist du schon gut gesichert.

Änderungen diesbezüglich in der .htaccess würde ICH nicht machen.

Gerade mit der in deinem Link gab es hier schon viele Hilfesuchende mit Problemen.

Wichtig ist dann noch die 'Benutzerregistrierung' und das 'Kontaktformular' (Kopie an Absender deaktivieren!).

Schau oben in die Anleitungen, dort findest du einiges!

Ansonsten hier einfach weiter fragen.

Zitat von Destop

Ein Kontaktformular habe ich bei "Komponenten" -> "Kontakte" auch nicht hinterlegt.

Dann deaktiviere die Komponente unter Erweiterungen ganz, da ein Formular über bekannte URL aufrufbar ist.

Vielleicht noch als Nachtrag:

Joomla-Seite absichern - ToDo-Liste

Erweiterungen - Verwalten.

Als Ergänzung:

Unter 'Erweiterungen'-'Verwalten'-'Verwalten':

Bilder kann man ja bekanntlich am besten 'lesen'

Schau dir auch noch mal den Link in #6 an.