Omatekoinen sivupohja ja tietoturva

Hei!

Päivitin 1.5:stä 2.5:een hakkeroinnin jälkeen.

Sivupohja on täysin omatekoinen. Mitäköhän tietoturvaan liittyviä asoita pitäisi ajatella omaa sivupohjaa tehdessä?

Jostain luin, että jokaisessa kansiossa pitäisi olla tyhjä index.html tiedosto. Se jotenkin estää hakkerihyökkäyksiä. Pitääkö paikkansa?

Tyhjä index.html estää hakemistojen tiedostolistauksen eli on siis eräänlainen varmistus huolimattomasti konffattujen palvelinten varalta.
Sivupohjasi tietoturva riippuu varmaan siitä, teetkö sen kautta suoraan tietokantahakuja tai -manipulointia tai muuta monimutkaisempaa.
Akeeba backupin tekijällä on nää tietoturvajutut hanskassa, joten kannattaa katsoa vaikkapa hänen esitelmänsä Joomla! Security 101
Pistetääs pari bonaria:
Joomla Security - Bare essentials to serious measures - Brendon Hatcher
Brisbane JUG July 2012 - Securing Joomla