ปราการด่านแรกของ joomla คือ /administrator แน่นอนว่าใครก็รู้ได้ และมักจะเป็นที่ใช้ลอง เดา Username และรหัสผ่าน หากคุณใช้  username  admin ก็เปลี่ยนได้เลยเพราะมันจะเป็น username แรกที่จะเดา ลองไปอ่านเรื่อง Brute force attack โจมตีคนที่ใช้ Password ง่ายๆ ในการทำเว็บ ส่วนใหญ่ที่โดนๆกันก็มาจากรหัสผ่านที่ง่ายเกินไปนี่แหละครับ เพราะฉนั้นไปทำให้ username และ  รหัสผ่านของเราปลอดภัยก่อน อย่าเอาง่ายๆเพราะอะไรที่ง่ายๆมันก็ง่ายสำหรับ Hacker เช่นกัน

ปรกติ joomla!  จะสร้าง Meta Generator ที่ Source Code หน้าเว็บ บอกว่า เว็บนี้ทำด้วยอะไร แบบนี้

 ซึ่งหลายคนไม่อยากให้มี เพราะการทำให้รู้ว่าใช้  CMSอะไรอยู่ก็จะทำให้คนมาทดลอง  Hack ได้  หากอยากซ่อน ผมขอแนะนำ plugin Aimy No Generator ปลั๊กอิน Aimy No Generator  ช่วยในการปรับปรุงการรักษาความปลอดภัยของเว็บไซต์ของเรา: โดยซ่อนข้อมูลเกี่ยวกับ Joomla CMS จะได้ไม่มีใครมาโจมตีเว็บเรา 

หลายคนหาวิธีป้องกันเว็บจากการโดนแฮก แต่สิ่งที่สำคัญไม่น้อยไปกว่าการป้องกันคือ การสำรองข้อมูล หรือ Backup  เพราะการทำเว็บ มีความเสี่ยงต่อการที่ข้อมูลสูญหายอยู่ตลอดเวลา การสำรองข้อมูลจึงเป็นเรื่องสำคัญ การวางแผนการสำรองข้อมูลขึ้นอยู่กับ เจ้าของเว็บ ว่าจะทำการสำรองเป็น รายสัปดาห์ รายเดือน หรือรายวัน

*เมื่อทำการสำรองข้อมูลแล้วให้โหลดมาเก็บ อย่าทิ้งไว้บนเว็บ

คอมโพเนนท์ที่เราจะใช้สำรองข้อมูลคือ Akeeba backup จากเว็บ http://akeebabackup.com

หลายท่านที่ทำเว็บแล้วอยากนำวีดีโอจาก youtube หรือ vimeo มาใส่ในเว็บ คงใช้ plugin กันหลายตัวมาก ในการโพสวีดีโอ แต่ละตัวมีทั้งง่ายๆ และใช้แบบยาก บางตัวต้องใส่ Tag วุ่นวาย ครั้งนี้ผม จะเสนอ Plugin DJ-Embed Light ที่ใช้งานง่ายมาก แถมยังสามารถแสดงบนมือถือได้แบบ Responsive (ใช้ได้กับ Joomla 3.x)

หากใครเคยทำเว็บด้วย wordpress จะพบว่าความสามารถหนึ่งของ Wordpress คือ การบันทึก เนื้อหาอัตโนมัติ ซึ่งมันดีมากเพราะเวลาผมเขียนบทความ จะเขียนยาวบางครั้งลืมบันทึก พอเวลาบันทึก Sessions หลุดบ้าง เนตหลุดบ้างทำให้บทความที่เขียนไว้หายไปหมด T_T ทำให้ต้องมานั่งเขียนใหม่ ซึ่งบางครั้งเขียนรอบที่ 2 ก็จะไม่ดีเท่ารอบแรก ทำให้ผมอยากได้ ความสามารถ การบันทึก เนื้อหาอัตโนมัติ มาก