Sem generalizar, mas a grande maioria dessas empresas, por cobrar valores muito baixos dos clientes, não pode arcar com despesas para contratar uma equipe de atendimento/suporte, às vezes não apresenta telefone fixo, e quando o seu site estiver fora do ar, é bem provável que você não consiga contactar ninguém.

Além disso, o tempo de resposta do seu site será muito mais lento. Isso acontece porque quando você acessa uma página ou serviço na internet, o seu navegador envia uma solicitação que passa de servidor em servidor para chegar ao seu destino, para só assim o servidor processar a informação e gerar uma resposta que percorrerá todo o caminho de volta, o que é chamado de “salto”. Com servidores localizados no Brasil, o total de “saltos” varia de 4 a 7. Já com servidores localizados fora do Brasil, o número ultrapassa a casa de 10 saltos.

É mais fácil imaginar a internet como uma enorme teia de aranha, que interliga todos os servidores, possibilitando que todos se comuniquem. Quanto mais longe um servidor estiver do outro, maior o tempo de resposta, devido a quantidade de saltos. O tempo de resposta de servidores localizados no Brasil é muito menor.

A velocidade do site também influencia a otimização do site. Os principais buscadores como Google e Bing analisam a velocidade de resposta do servidor. Quanto mais tempo o conteúdo do site levar para ser interpretado, e quanto mais tempo o site demorar para ser carregado, menos prioridade esses buscadores darão para realizar pesquisas de indexação de seu site, influenciando o seu posicionamento na listagem.

Por isso, às vezes é melhor você pagar um plano de hospedagem, para ter mais segurança e não passar por todos esses problemas. Se você quiser verificar se um site está hospedado no Brasil ou no exterior, basta ir em “Iniciar”, “Executar”, digitar: “cmd”. Abrirá uma janela. Você deverá digital “ping”, dar um espaço e digitar o endereço do site. O número IP de sites hospedados no Brasil começa com 200 ou 201.

Quanto espaço de armazenamento é necessário? Esta é uma questão difícil para responder porque irá variar dependendo de uma série de fatores:

• Quão grande é o seu site (s)?
• Você está usando HTML estático ou um CMS como WordPress?
• Você estará usando um monte de vídeo, áudio ou imagens?

Vídeo, áudio e imagens ocupam mais espaço, por isso, se você pretende usar um monte de conteúdo multimídia, você vai querer um plano de hospedagem com mais capacidade de armazenamento.

Largura de banda é a quantidade de dados que são transferidos pelo seu host. Em outras palavras, quantos dados os seus visitantes estão realmente a transferindo de e para o servidor quando eles visitam seu site. Novamente, vídeo, áudio e imagens usam mais largura de banda do que o conteúdo baseado em texto. E quando o seu tráfego cresce, ou se você receber um súbito afluxo de tráfego de conteúdo que começa a ser viral, sua largura de banda também irá aumentar.

Isso é uma coisa difícil de julgar antes do tempo, assim você deve olhar para uma empresa de hospedagem de sites que oferece largura de banda de acordo com sua necessidade, ou pelo menos tem um caminho de atualização que você pode tomar quando seus aumentos de tráfego.

O painel de controle que a empresa de hospedagem de sites oferece é outra opção técnica que pode ter uma influência sobre seus sites. A Turbosite por exemplo, trabalha com um painel próprio, proporcionando uma maneira simples e prática de gerenciar todos os recursos do seu plano de forma rápida e fácil, além de oferecer suporte a uma grande gama de aplicações de software.

O número de endereços IP é outra coisa que possa afetar seus sites à medida que crescem. Ter em vários endereços IP significa que você pode atribuí-los a sites individuais, dando-lhes a cada sua própria “casa” na internet. Isso geralmente não é necessário de imediato, mas se você quiser ser capaz de adicionar mais no futuro se certificar de sua empresa de hospedagem de sites oferece essa opção.

Fonte: Administradores

Todos devemos implementar métodos para economizar tráfego e entregar apenas o necessário aos clientes, alguns dos métodos são: Compactar HTML, CSS, Javascript, fazer cache de arquivos, otimizar imagens para Web e várias outras.

Por que a Web já não está otimizada para largura de banda? Se essas economias são boas para todos, por que ainda não foram corrigidas? A maioria é bastante inconveniente. Os designers da Web são encorajados a “economizar para a Web” quando exportam suas ilustrações, mas nem sempre se lembram disso.  Os programadores de JavaScript preferem não trabalhar com código reduzido porque isso torna a depuração mais difícil. É possível configurar um fluxo personalizado garantindo que cada uma dessas otimizações seja aplicada ao seu site todas as vezes como parte do processo de desenvolvimento ou de implantação. Contudo, isso é bastante trabalhoso.

Uma solução fácil para os usuários da Web é utilizar um proxy de otimização como o do Google Chrome. Quando os usuários aceitam esse serviço, o tráfego HTTP acontece por meio do proxy do Google, que otimiza o carregamento da página e reduz o uso da largura de banda em 50%.  Ao mesmo tempo que isso é ótimo para esses usuários, é limitado para as pessoas usando o Google Chrome que ativam o recurso, e não consegue otimizar o tráfego HTTPS.

Com a Otimização da largura de banda, a equipe do PageSpeed está trazendo essa tecnologia para os webmasters. Assim, todos se beneficiarão: usuários de outros navegadores, sites seguros, usuários de computadores e proprietários de sites que desejam diminuir sua conta de tráfego de saída. Basta instalar o módulo PageSpeed no seu servidor Apache ou Nginx [1] e ativar a Otimização da largura de banda nas suas configurações, e o PageSpeed fará o restante.

Captura de tela da configuração

Se mais tarde você ficar interessado em otimizações mais avançadas do PageSpeed, desde extensões de cache e inserção in-line a imagens de lazyload e delegação de JavaScript mais intensos, basta ativá-las nas configurações do seu PageSpeed.

Saiba mais sobre a instalação do PageSpeed ou a ativação da Otimização da largura de banda.

[1] Se estiver usando um servidor de Web diferente, considere executar o PageSpeed em um proxy Apache ou Nginx.  Tudo está em código aberto, com esforços de portabilidade em andamento para IIS, ATS e outros.

Notícia em: GoogleWebMaster

Todos os servidores da Turbosite estão utilizando tecnologias de redução de tráfego e cache. Seu site muito mais rápido e Seguro! Contrate quem está no Mercado a mais de 15 anos. Hospedagem de Site é na Turbosite.

Quando for escolher uma hospedagem de site, você deve levar em consideração vários fatores, entre eles são:

1 – Localização do Servidor
O servidor da sua Hospedagem está no Brasil? Este fator é muito importante, quando se está fora do Brasil, há um longo caminho a se percorrer para chegar ao servidor, ocorrendo um atraso no carregamento da página. Hoje, os servidores que oferecem uma hospedagem gratuita são todos fora do Brasil e ainda conta com banners em seu site que são impossíveis de remover. O Google posiciona em primeiro lugar nas buscas os sites que carregam mais rápido, além de claro, o conteúdo que deve ser relevante para a busca. Você pode analisar a velocidade de carregamento do seu site utilizando uma ferramento do Google clicando aqui, basta você inserir o seu site e clicar em analisar. Se aparecer o alerta de Tempo de carregamento alto, deve se pensar em trocar de servidor e uma das apostas são em servidores no Brasil.

2 –  Sistema de Cache
São poucos os provedores que disponibilizam para seus clientes um cache de seus sites. Está é uma ferramenta poderosa, ela armazena determinadas informações do site em sua memória de forma que, quando alguém acessar uma página, ela entrega o cache caso não haja nenhuma modificação na página.  Normalmente o tempo de carregamento da página aumenta em até 10x, como supra citado, o google leva em consideração o tempo de carregamento das páginas para lhe posicionar.

3 – Limite de memória para execução do site/sistema
Hoje este é um dos fatores mais importantes em contratação de hospedagens baratas, como são milhares de clientes no mesmo servidor, é alocado pouco recursos de memória e processador para execução do sistema/site. Normalmente seu site demora carregar, quando há muitos clientes acessando pode ocorrer uma mensagem de recursos esgotados, isto frusta seu cliente além de o Google levar estes fatores em consideração, as vezes contratar um serviço muito barato pode sair mais caro que um serviço a um preço acessível.

4 – Tempo no mercado
Todos os dias entra no mercado novos fornecedores de Hospedagem, que, normalmente alugam servidores fora do Brasil para hospedar sites. Apesar do serviço ser estável, o nível de gerenciamento é reduzido, já que o servidor está em uma localidade externa do administrador. Aposte em quem possui estabilidade, suporte e que possua uma estrutura acessível. Problemas ocorrem, isto é impossível evitar, mas, quanto tempo sua hospedagem levará para resolver? Confira no contratado da prestação do serviço o tempo de SLA. Isto é, o tempo que seu fornecedor  pode resolver um problema.

5 – Nota Fiscal de Serviço
Sua hospedagem oferece Nota Fiscal de Serviço (NFS) ? Fique atento a isto, ainda mais se você for uma empresa. Empresas que não oferecerem nota fiscal estão em desacordo com a Lei, você quer correr o risco de o serviço ser interrompido a qualquer momento por uma ilegalidade fiscal? Acredito que não, então fique atento a este detalhe.

6 – Suporte especializado
Verifique antes de contratar se o suporte lhe atende de maneira e tempo adequado. Hoje, quando se faz a migração de sites pode ocorrer diversos problemas, apesar de serviços iguais, a configuração dos servidores podem ser diferentes e causando problemas de execução na primeira tentativa de acesso ao site. O suporte deve estar a sua disposição para casos assim e resolvendo o mais rápido possível.

7 –  Fique de olho em preços abaixo do mercado
Esta dica vale para tudo, não apenas hospedagem, um preço normal varia de R$15 a R$30 mensais para planos básicos. Hoje, algumas empresas oferecem preços de R$3,00 mensais, como tudo que é muito barato deve ser analisado. Afinal, o custo para criar um Data Center não é baixo e, para que R$3,00 sejam rentáveis, será necessário milhares de clientes em um único servidor, será que  a qualidade é a mesma de uma empresa que limita a quantidade de usuários por servidor?

Estas são algumas de nossas dicas, se possuir qualquer dúvida, acesse nosso site www.turbosite.com.br e clique em abrir chat, nosso atendimento está disponível para tirar todas as  suas dúvidas.
Pesquise antes de contratar, dê qualidade a seus clientes, um site rápido pode ser um fator muito importante para manter seus visitantes e até fechar pedidos.

O código acima resultaria:

<ul class=”nav”>
<li><a href=””>Item 1</a></li>
<li><a href=””>Item 2</a></li>
<li><a href=””>Item 3</a></li>
<li><a href=””>Item 4</a></li>
<li><a href=””>Item 5</a></li>
</ul>

Então, existe uma forma de fazer e é muito fácil. Utilizando o Emmet, você pode instalar ele em diversos IDE, inclusive no Dreamweaver e Aptana Studio, até no Notepad++.

Sua forma de utilizar é muito simples, você digita o código como se fosse CSS e depois pressione CTRL+E para expandir.  No site oficial, http://www.emmet.io você pode conferir diversos exemplos e sua utilização é muito mais ampla, veja a documentação no menu Docs e se surpreenda.

Vamos mostrar mais um exemplo, só que utilizando o Bootstrap ( Framework de CSS ). Suponhamos que precisamos de:

1 linha com 2 colunas, 1 para a logomarca outra para o menu
1 linha para a criação de 1 banner com imagens rodando
1 linha com 4 colunas para chamar a atenção com algum conteúdo
1 linha com 2 colunas, 1 menu lateral  com 1/4 da página e outra com 3/4
1 linha para o rodapé

Utilizando o Emmet, escreveríamos o seguinte código:

Primeiro digite:
!+CTRL+E

Isso fará com que seja criado o padrão de uma estrutura de página HTML 5. O ! é um atalho para “html:5“, digitando as 2 opções e depois CTRL+E, você obterá o mesmo resultado. Resultado:

Com nossa estrutura de página, vamos digitar o título e inserir o CSS necessário para o Boostrap.

Os arquivos necessários são ( Confira em http://www.bootstrapcdn.com ):
//maxcdn.bootstrapcdn.com/bootstrap/3.1.1/css/bootstrap.min.css
//maxcdn.bootstrapcdn.com/bootstrap/3.1.1/js/bootstrap.min.js

Utilizando o Emmet, é tudo mais simples, digite “link:css” e substitua o style.css pelo link do CSS acima, resultado de link:css:
<link rel=”stylesheet” href=”style.css” media=”all” />

Mesmo procedimento para o javascript, só que agora digitaremos script:src depois CTRL+E e colocaremos o link do css, resultado de script:src:
<script src=””></script>

Até agora, nosso código ficará como este:

Agora vamos começar o HTML que aparecerá para o usuário:

1 linha com 2 colunas, 1 para a logomarca outra para o menu:
(div.row(div.col-md-6>img^div.col-md-6>ul.nav.nav-pills>li*5>a{Link $}))

1 linha para a criação de 1 banner com imagens rodando:
(div.row>(div#meu-slide.carousel.slide[data-ride=”carousel”](ol.carousel-indicators>li[data-target=”meu-slide”][data-slide-to=”$”]*3)(div.carousel-inner>(div.item.active>img+div.carousel-caption>p)(div.item>img+div.carousel-caption>p)*2)>(a.left.carousel-control[href=”meu-slide”][data-slide=”prev”]>span.glyphicon.glyphicon-chevron-left)>(a.right.carousel-control[href=”meu-slide”][data-slide=”next”]>span.glyphicon.glyphicon-chevron-right)))

1 linha com 4 colunas para chamar a atenção com algum conteúdo:
(div.row>div.col-md-3*4>h1>p>a.btn.btn-default)

1 linha com 2 colunas, 1 menu lateral com 1/4 da página e outra com 3/4, ainda colocamos um texto de exemplo com a saida do comando lorem100. Isto gerá 100 palavras de exemplo:
(div.row>(div.col-md-3>ul.list-group>li.list-group-item*5>a{Link $})(div.col-md-9>h1+p*3>lorem100))

1 linha para o rodapé, sendo que vamos inserir 50 palavras dinâmicas no paragrafo:
(div.row(div#footer.row>div.col-md-12>p>lorem50))

Pronto, temos linha a linha no código, vamos agrupar tudo e podemos dar apenas 1 comando.
!>(div.row(div.col-md-6>img^div.col-md-6>ul.nav.nav-pills>li*5>a{Link $}))(div.row(div.col-md-6>img+div.col-md-6>ul.nav>li*5>a{Link $}))(div.row>(div#meu-slide.carousel.slide[data-ride=”carousel”](ol.carousel-indicators>li[data-target=”meu-slide”][data-slide-to=”$”]*3)(div.carousel-inner>(div.item.active>img+div.carousel-caption>p)(div.item>img+div.carousel-caption>p)*2)>(a.left.carousel-control[href=”#meu-slide”][data-slide=”prev”]>span.glyphicon.glyphicon-chevron-left)>(a.right.carousel-control[href=”meu-slide”][data-slide=”next”]>span.glyphicon.glyphicon-chevron-right)))(div.row>div.col-md-3*4>h1>p>a.btn.btn-default)(div.row>(div.col-md-3>ul.list-group>li.list-group-item*5>a{Link $})(div.col-md-9>h1+p*3>lorem100))(div.row(div#footer.row>div.col-md-12>p>lorem50))

Este código acima, irá gerar o conteúdo completo da página. Lembrando, insira os links de CSS e JS.
Veja o resultado em execução. Lembre-se de inserir as imagens, o código não é gerado com elas.

Visualizar: http://jsbin.com/beyaxoja/1/

Qualquer dúvida, poste aqui.

Por favor solicitem exemplos, que na medida do possível responderemos como se escreve com Emmet.

Ainda não tem uma hospedagem? Ela não é confiável? Está no lugar certo, a Turbosite é um Datacenter para hospedagem e registro de domínios, a mais de 15 anos no mercado, oferece soluções robustas e alto nível para todos os tipos de clientes, desde de quem está iniciando a grandes empresas. Confira nossos planos.

Este pacote, você ainda tem:

• 65 contas de E-mail
• 20GB de espaço em disco
• 300GB de tráfego mensal
• 2.000 e-mails marketing ( promova suas páginas via e-mail )
• 5 bases de dados
• PHP /ASP / .NET

Tudo isso por apenas R$ 29,00 mensais, só que não acaba aqui.

Você curtindo nossa página no Facebook, basta enviar-nos uma mensagem que você ganhará 50% de desconto nos 3º meses!
Clique aqui, curta e peça seu desconto!

Seu site será construído com o Construtor 2.0.
Clique aqui e veja alguns layouts para o seu site!

Alguns dos sites já criados pelo Construtor 2.0.

http://www.maisbebe.com.br/
http://www.inflex.ind.br/
http://infoodontonet.com/

1. Siga as suas melhores práticas

Caso você já tenha criado um website e tenha tomado medidas de seguranças básicas, como instalação de extensões de segurança (Jupdateman JSecure), não há necessidade de reinventar a roda: Use uma ferramenta de backup como Akeeba Backup ou algo semelhante, faça um backup do website e use esse backup como um ponto de partida para o seu novo website. Ou seja, mantenha uma instalação básica padrão para todos os seus projetos.

2. Não use o prefixo jos_ como padrão das tabelas do Banco de Dados.

Muitos ataques de injeção SQL são baseados na suposição de que as tabelas de seu banco de dados são denominados “jos_”. Caso você tenha optado por usar o padrão “jos_”, ele poderá ser mudado com um simples script PHP.

3. Um usuário de banco de dados por instalação

Não use um mesmo usuário para vários banco de dados e nunca use root como usuário de conexão. Geralmente o usuário de conexão ao banco e o nome do banco, são baseados no nome de seu domínio. Mas isto vai depender do provedor de hospedagem.

4. Considere uma senha forte para a conexão ao banco de dados

Use uma senha longa e complicada para o acesso ao seu banco de dados. Hoje em dia é muito fácil de decifrar um hash MD5, base de encriptação utilizada pelo Joomla (já foi quebrado) ou SHA1. Inclusive existem aplicações web que ajudam nesse processo. Se alguém começar a tentar quebrar a senha de acesso ao banco de dados, por força bruta por exemplo, é só questão de tempo até obter o sucesso. Uma boa forma de criar senhas fortes é utilizar caracteres alfanuméricos e caracteres especiais como @ # $ e etc…

5. Não instale o exemplo de conteúdo

O exemplo de conteúdo server para que você se familiarize com o Joomla. Em produção, você não deve utilizá-los tendo em vista que são fáceis de serem identificados pelos “exploits”. Além disso, você pode se esquecer de remover totalmente o conteúdo de exemplo.

6. Desinstalar coisas que você não precisa

Desinstale todas as extensões que você não irá utilizar em seu projeto. Desde os componentes do núcleo do Joomla até os templates que estão sobrando. Observe, por exemplo, que ao instalar o editor JCE você estará reinstalando o editor WYSIWYG TinyMCE, pois ele funciona encapsulado no JCE. Joomla vem com o editor TinyMCE instalado como editor padrão, então você terá duas instalações TinyMCE. Eu particularmente sempre usei o TinYMCE e ele sempre deu conta do recado nesses 07 (sete) anos de uso do CMS.

7. Desativar o registro / login

Se o seu website não terá conteúdo restrito ou cadastro de usuários, desabilite o módulo Login form

8. Desativar XML-RPC

Desative o XML-RPC do servidor se você não precisa dele.

9. Devo remover a tag generator do Joomla?

Apesar de no artigo original ser indicado a retirada, eu discordo, pois além de ser um “hacking” no código-fonte fere a GNU/GPL no sentido de estarem sendo retirados os créditos ao programa gerador, no caso, o Joomla!

10. Substitua o padrão de informação meta Joomla com seus próprios dados

Em sua configuração global, certifique-se de substituir os metadados padrão. Mais do que segurança este fato irá incidir diretamente em suas métricas de Google Marketing, ou seja: Encontrabilidade.

11. Excluir a conta de usuário padrão

O userid 62 e o nome de usuário “admin” presentes na tabela #__users, representa uma fraqueza e devem ser substituídos imediatamente após a publicação do website na Internet. Para tal, acesse o backend e crie um novo usuário com perfil de superadministrador. Depois, faça o login com o novo usuário e exclua o antigo admin. Lembre-se que o admin é o primeiro usuário a morrer em qualquer sistema.

12. Ativar o (.htaccess)

O htaccess.txt está na raiz do seu website joomla e deve ser renomeado para (.htaccess). Porém, alguns fatores devem ser observados:
a) o (.) antes de um nome de arquivo, significa que o arquivo é um arquivo oculto do GNU/LINUX. Logo, não irá funcionar o Ruindows.
b) o (.htaccess) é um arquivo extremamente perigoso e alguns provedores simplesmente não permitem o envio do mesmo, ou durante a atualização do apache, passam a restringir seu uso.

13.Use url’s amigáveis

Muitos “exploits” funcionam baseados em sniffs de robots através das URLs dinâmicas do Joomla!. Por exemplo, digamos que o componente (com_algumacoisa) foi invadido e você está usando o mesmo em seu website. O “exploit” irá buscar por com_algumacoisa em sua url e uma vez achado, irá explorar as vulnerabilidades do mesmo para invadir seu website. O uso de Url’s amigáveis além de ajudar sobremaneira na indexação de seu website pelo google é uma excelente prática de segurança.

14. Mover logs e cache para fora da raiz do website

Uma boa prática é alterar o caminho do log e cache do seu website para um diretório fora da raiz, evitando o acesso via browser.

15. Criptografar a comunicação, ou pelo menos o login

Dependendo do provedor você poderá acessar o backend do seu website via https, ou seja, usando criptografia. Uma boa alternativa para os que desejarem abstrair a solução do provedor é usar o componente Encrypt configuration.

16. Inscreva-se no canal de notícias de segurança do Joomla

http://feeds.joomla.org/JoomlaSecurityNews.

17. Instale os patches de segurança imediatamente

Quando for lançado um patch de segurança ou uma nova versão stable do CMS atualize o seu website imediatamente. Existe uma boa extensão para isso é Jupdateman.

18. Faça Backup de seu website regularmente

Se o provedor não faz backup para você, inclua uma rotina em seu projeto. Para provedores que permitem acesso via ssl você pode agendar o backup no cron do servidor. Não é possível? Use o Akeeba que é uma excelente extensão para backup. Inclusive, a versão paga possibilita o agendamento dos mesmos.

19. Proteja o /administrador com medidas extras

Encapsule o /administrator de seu website usando um simples plugin de segurança como o JSecure. 70% das tentativas de ataque serão barradas pelo simples fato de não ser encontrado o /administrator de seu website.

20. Dê as permissões corretas para arquivos e diretórios

A permissão dos diretórios de seu website devem estar com 0755 e os arquivos com 0644. Nunca, jamais, em hipótese alguma use 0777. Leia este artigo caso tenha dúvida em relação a permissão de diretórios e arquivos no GNU/LINUX.

21. Considere a instalação de extensões de segurança

Existem várias extensões voltadas a implementação de segurança em seu website Joomla. Visite o JED, identifique-as e faça os devidos testes. Neste artigo já indiquei as que penso serem fundamentais: Akeeba, JSecure, Jpudateman e Configuration Ecnrypt

22. Evite expor informações

Desabilite o relatório de erros no backend do Joomla, escolhendo a opção Nenhuma para relatórios de erros nas configurações globais. É interessante que a diretiva display_errors do php também esteja desabilitada. Mas, lembre-se que dependendo do contexto o display_errors deve estar habilitado. Por exemplo: você instala um módulo e ele dá pau. Com o display_errors desabilitado você verá apenas uma página em branco.
Esta diretiva fica no php.ini e você não terá acesso no servidor. O máximo que poderá fazer é criar uma flag no seu arquivo (.htaccess) alterando o padrão de ON para OFF.

23. Adicionar uma solução de ACL personalizada

O ACL padrão do Joomla não é muito restritivo e você pode estar dando mais privilégios de acesso do que gostaria. Considere a adição de uma extensão para melhorar a ACL, por exemplo o NoixAcl.

24. Evite extensões com código fonte criptografado

Você não pode corrigir erros no código fonte se ele estiver criptografado, além de você ficar à mercê do desenvolvedor da extensão. A regra é simples: em software liver encontramos extensões livres e gratuitas, livres e pagas ou comerciais e pagas. Não existe extensão mais ou menos livre disponibilizada com código-fonte criptografado, simplesmente não use.

25. Evite extensões legadas

Não utilize extensões que não foram desenvolvidas nativamente para Joomla!1.5. Joomla!1.0 acabou em julho do ano passado e todos já tiveram tempo suficiente para desenvolver dentro dos padrões do novo framework.

26. Evite extensões inseguras

Quando você instala qualquer extensão no Joomla! você perde a garantia do CMS. Ou seja, a versão stable é liberada com as extensões que fazem parte do seu núcleo. Por exemplo: não existe álbum de fotos em uma instalação padrão do Joomla, logo, quando você instala um componente de galeria de imagens você o faz por sua conta e risco.
Lembre-se que todo componente cria automaticamente um objeto de banco de dados e passa a ser uma célula viva dentro de seu website, muitas vezes com seu próprio painel de controle. Então, muito cuidado com o que está instalando em seu website joomla ok? Dê preferência a extensões populares e que tenham os projetos continuados e atuais e sempres consulte a lista de vulnerabilidades antes de instalar qualquer coisa em seu website.

27. Use uma IDE

IDEs podem ajudar bastante com a qualidade do código, desenvolvimento e testes. Para windows indico o Aptana com plugin php e para GNU/LINUX indico o bluefish, aliás, o que eu uso.

28. Use um sistema de controle de versão

Coisas como o SVN e Git serão um salva-vidas para você caso algo tenha sido alterado ou retirado sem o seu conhecimento. Também torna mais fácil de manter e implantar diferentes versões do seu software. Utilize versão, mesmo que você seja o único a fazer o desenvolvimento, vale a pena.

29.Teste localmente, antes de colocar em produção na web

Busque um ambiente de teste e desenvolvimento próximo do ambiente de produção. De preferência use GNU/LINUX sempre pois ficará bem próximo do ambiente do provedor. Mas se não der, opte pelo Xampp que é o melhor SDK para windows em mnha opinião. Erros não devem aparecer em websites em produção, cuidado com as páginas 404 e nunca, mas nunca mesmo deixe uma página em seu website com o dizer: em construção.

30. Use CSRF para proteção de formulários

http://docs.joomla.org/How_to_add_CSRF_anti-spoofing_to_forms

31. Filtrar dados

Filtrar a entrada e saída do conteúdo fornecido pelo usuário, é muito útil para evitar ataques de SQL injection e XSS.
Ex: http://docs.joomla.org/Tutorial:How_to_make_your_Joomla_addon_more_secure_WIP

32. Mantenha o seu código-fonte enxuto

A reutilização de código é uma característica da OOP, então reutilize o código ao máximo e evite tentar reinventar a roda. Cuidado com a short tag do php pois você poderá ter problemas caso esteja desabilitada no servidor. Logo, comece suas linhas de código com (

33. Use um Framework para desenvolver suas extensões

Se você está criando uma extensão do Joomla, você deve considerar o uso do framework Nooku, ou o alphaplug, que são duas soluções interessantes que ajudam na redução do código e na rapidez do desenvolvimento.

34. Nenhum código executável em arquivos de classe

Nunca deixe um código executável em seus arquivos de classe.

35. Use _JEXEC

A primeira linha executável de qualquer script php no Joomla, seja um componente, módulo, plugin ou template, é a constante _JEXEC. Ela garante que o código será executado apenas pela aplicação. Faça um teste rápido e assustador:
a) abra a index.php de qualquer template e comente a linha J_EXEC or die restrict access. Como? Basta colocar // no início dela;
b) agora digite em seu navegador a url de seusite/templates/onomedotemplatedoseusite Executou? Você acabou de abrir um backdoor em seu website. Sinistro não? Corra e retire o // e tente o mesmo macete. Resultado? Restrict access.

36. Mantenha nomes e versões escondidas

Mostrar os créditos dos componente em sua frontpage além de perigoso, se as mesmas estão desatualizadas, vai contra a usabilidade. Seu website está sob o domínio .com.br? Então deve estar em português. Nada de powered by Phoca Gallery e etc…ok?

36. A escolha do provedor para seu website

Este um capítulo a parte já que temos “N” bons provedores e outros péssimos, pelo mundo afora. Fica a minha dica na hora de escolher o provedor:
a) fuja dos que oferecem muitas vantagens por um preço irrisório;
b) fique atento com a versão do LAMP (LINUX, APACHE, MYSQL e PHP) utilizados pelo provedor. Lembre-se que eles são a base do funcionamento de seu website Joomla! Qualquer software desatualizado aumentará sobremaneira as possibilidades de uma invasão e daí, não tem versão stable nem reza brava que de jeito; e
c) por fim, lembre-se que o provedor só quer vender. Uma vez invadido ele vai tirar seu website do ar e vai dizer que a culpa é do programa vagabundo que você usou. Lembra-se? O Joomla! Apesar de 90% das invasões serem por falhas na hospedagem eles nunca irão concordar e a menos que você tenha recursos para provar a vulnerabilidades deles, recursos esses que não fazem parte do escopo deste artigo, Game Over para você.

37. Acompanhe sempre a lista de extensões vulneráveis

Fonte: www.torkiljohnsen.com/2010/09/18/collection-of-joomla-security-tips/
Tradução e adaptação: Júlio Coutinho (www.joomlabrasilia.org/tutoriais-de-joomla/seguranca-e-joomla/648.html)

Querendo ter seu próprio site, as pessoas começam a procurar por tutoriais, cursos ou mesmo informações que sejam relevantes para construir um site. Porém, não basta apenas ter em mente “eu quero construir um site”, é necessário que se tenha objetivos claros e relevantes, para que a criação do site não seja feita de forma desorganizada e sem sucesso.

Depois de ter claros seus objetivos e analisar se o site pronto será viável ou não, a segunda grande questão é saber como hospedar o website. A hospedagem é o serviço que guarda todas as informações de um site, ou seja, todo o conteúdo do site deverá ser hospedado através desse serviço.

Também chamado de alojamento de sites, a hospedagem é realizada através dos provedores de hospedagem de sites que são empresas que fornecem um determinado espaço em seus servidores e a conexão à internet aos dados dos seus clientes, ou seja, os dados dos sites.

O pré-requisito para hospedar um site é ter um domínio, ou seja, é necessário que o website registre um domínio. Alguns provedores também oferecem este serviço de domínio. Cada conta criada nos provedores de hospedagem terá direito a registrar um domínio, porém, existem alguns provedores que aceitam mais de um domínio por hospedagem.

Uma questão a ser levantada e analisada é a diferença entre provedores nacionais e internacionais. Antes de solicitar um serviço de hospedagem, é importante que o usuário saiba quais são as vantagens ao hospedar o seu website em um provedor nacional ou internacional. A grande desvantagem dos provedores internacionais é possuírem atendimento em idioma estrangeiro e uma maior latência de conexão.

CONHEÇA OS PLANOS DA TURBOSITE

Sem generalizar, mas a grande maioria dessas empresas, por cobrar valores muito baixos dos clientes, não pode arcar com despesas para contratar uma equipe de atendimento/suporte, às vezes não apresenta telefone fixo, e quando o seu site estiver fora do ar, é bem provável que você não consiga contactar ninguém.

Além disso, o tempo de resposta do seu site será muito mais lento. Isso acontece porque quando você acessa uma página ou serviço na internet, o seu navegador envia uma solicitação que passa de servidor em servidor para chegar ao seu destino, para só assim o servidor processar a informação e gerar uma resposta que percorrerá todo o caminho de volta, o que é chamado de “salto”. Com servidores localizados no Brasil, o total de “saltos” varia de 4 a 7. Já com servidores localizados fora do Brasil, o número ultrapassa a casa de 10 saltos.

É mais fácil imaginar a internet como uma enorme teia de aranha, que interliga todos os servidores, possibilitando que todos se comuniquem. Quanto mais longe um servidor estiver do outro, maior o tempo de resposta, devido a quantidade de saltos. O tempo de resposta de servidores localizados no Brasil é muito menor.

A velocidade do site também influencia a otimização do site. Os principais buscadores como Google e Bing analisam a velocidade de resposta do servidor. Quanto mais tempo o conteúdo do site levar para ser interpretado, e quanto mais tempo o site demorar para ser carregado, menos prioridade esses buscadores darão para realizar pesquisas de indexação de seu site, influenciando o seu posicionamento na listagem.

Por isso, às vezes é melhor você pagar um plano de hospedagem, para ter mais segurança e não passar por todos esses problemas. Se você quiser verificar se um site está hospedado no Brasil ou no exterior, basta ir em “Iniciar”, “Executar”, digitar: “cmd”. Abrirá uma janela. Você deverá digital “ping”, dar um espaço e digitar o endereço do site. O número IP de sites hospedados no Brasil começa com 200 ou 201.

Desenvolvimento de sites
Desenvolvimento de sites nada mais é que a criação do site, o desenvolvimento do layout, definição de textos, menus, imagens, com todas as suas ferramentas e funcionalidades. Para a criação de sites, é necessário contratar uma empresa ou profissional especializado (webdesigner) para tal.

Registro de Domínio
Registro de domínio é a sua marca na internet. Por exemplo: www.suaempresa.com.br. Ter seu próprio domínio é a mesma coisa que ter um endereço residencial onde as pessoas podem te localizar, só que o endereço é virtual, onde seu site será localizado.

Os registros de domínio são regularizados por órgãos especiais. São eles: o REGISTRO.BR, no caso de domínios nacionais – .COM.BR, .NET.BR, .ORG.BR, e a ICANN, no caso de domínios internacionais – .COM, .NET, .ORG. Apenas empresas credenciadas por estes órgãos são realmente aptas a efetuar registros de domínios.

Hospedagem de sites
Hospedagem de sites é o terceiro passo a seguir, assim que o desenvolvimento do site estiver concluído. Hospedagem é, de forma mais simples, disponibilizar o site na internet, para que todos tenham acesso. Há diversos planos de hospedagem de sites, com capacidades e recursos distintos, que se adequam a diferentes necessidades.

Nos serviços de hospedagem de sites, os servidores (sistema de computação que fornece serviços a uma rede de computadores) são compartilhados, ou seja, os arquivos de diversos usuários são hospedados simultaneamente. A hospedagem compartilhada não é indicada para sites que tenham muitos acessos ou muito tráfego, pois podem gerar uma sobrecarga no servidor.

Revenda de Hospedagem de sites
Os serviços de revenda de hospedagem permitem que o próprio usuário crie e gerencie seus planos de hospedagem de sites, com total liberdade e controle dos serviços. O espaço em disco e tráfego nesses planos é superior à hospedagem compartilhada.

Servidor Dedicado
Servidores dedicados são uma ótima opção para quem precisa de mais recursos computacionais e tem uma quantidade maior de acessos. Neste caso, uma simples hospedagem não seria suficiente, uma vez que os custos de operação seriam dividos por todos os utilizadores e sua banda seria reduzida. Com o serviço de servidor dedicado, o cliente terá um equipamento conectado 24 horas por dia em um link de de alta velocidade, garantindo alta performance, segurança e sigilo da informação hospedada. É mais indicado para grandes portais e sites de grande quantidade de acesso.

Confira todas essas soluções no site do Turbosite
Registro de domínio
Hospedagem de Sites
Servidores Dedicados