Hallo!
Habe ein frisch installiertes Joomla! 4.0.3 Stable. Als erste und leider bisher einzige Sicherheitsmaßnahme habe ich den Ordner ".../administrator" mit einem zusätzlichen .htaccess gesichert. Wo bitte ist nochmal die Sicherheits-Checkliste für Joomla 4?
Grüße, Streethawk68 
Was meinst du mit Sicherheits-Checkliste?
Hast du ein Beispiel für Joomla 3?
Ich behaupte mal einfach, was für J1 / 1.5 / 2.5 / und 3 galt, hat sich grundlegend für J4 nicht geändert.
Mit der Administrator-Absicherung (Server) hast du bereits den wichtigsten Grundschutz.
In J4 könnte man zusätzlich noch mit den "http-Security-Headers" ein wenig "rumspielen". Das ist aber ein Thema für sich, wo man sich wirklich einarbeiten sollte, damit die Seite reibungslos läuft und man sich diese nicht "kaputt" macht.
Wenn möglich, würde ich SFTP verwenden, wenn der Hoster das anbietet. Da gäbe es dann diese Einstellung auch gar nicht.
