Administrator Lock - незаменимый инструмент любого веб - мастера от команды разработчиков JoomlaXTC, который способен качественно повысить уровень безопасности сайта. Данный плагин обладает двумя полезными функциями, исключающими доступ к административной части и к определенным компонентам в админ панели сайта. После включения и настройки плагина попасть в админку сайта смогут только те пользователи, которые знают секретное слово. Для входа необходимо будет перейти на станицу следующего вида http://yourwebsite.com/administrator?секретное_слово. К тому же, с помощью плагина Administrator Lock, администратор сможет ограничить доступ к критически важной информации или чувствительным элементам управления сайта благодаря встроенной функции персонального доступа к компонентам в административной части. Для этого достаточно указать в настройках плагина соответствующие ID пользователей, которым нужно ограничить права в административной панели. Данная опция позволяет определить, какие компоненты доступны для каждого пользователя, независимо от их уровня администрирования.

Email as Username v2.6.30 - системный плагин, который заменяет в формах авторизации логин пользователей на их E-mail. При включенном плагине пользователю необходимо ввести только свою электронную почту и пароль, тем самым, вся информация о нике не будет доступна на сайте. Данный плагин прост в установке, совместим с компонентами ЧПУ и поддерживает следующие расширения, которые: Virtuemart, JomSocial,  Redshop, K2, Core Design Login, Yoo login, Ajax Register,  Ajax Registration,  Alpha Registration,  Videoflow, Qlogin Popup и Your Extention.

jSecure Authentication v 2.1.10 - актуальная версия самого популярного компонента защиты доступа к административной части Joomla сайтов. Данное расширение блокирует доступ к админ панели сайта если пользователь не знает соответствующий ключ доступа. Достаточно всего лишь в настройках компонента указать секретное слово и путь к админ панели сайта будет изменен. Принцип работы очень прост, чтобы войти в админку нужно указать кодовое слово в конце ссылки (www.site.com/administrator/?trololo). Если кодового слова нет, то он просто перенаправит Вас на главную страницу сайта. Кодовое слово назначаете сами. Очень простой, но в то же время надежный способ ограничить доступ к админке. Имеет очень понятный интерфейс и прост в установке и настройке. Для правильной работы компонента необходимо удалить предыдущую версию jSecure после чего установить новый релиз компонента. Данная версия полностью совместима с Joomla 2.5 и способна качественно поднять уровень защиты Вашего сайта.

jHackGuard – плагин для защиты Joomla сайтов от SQL инъекций, отдалённых URL / файл включений, удалённого исполнений кода и XSS атак.

RSFirewall! v1.0.0 rev35 - обновленная версия очень мощной и передовой службой безопасности , которая способна защитить Ваш Joomla сайт от вторжений и атак хакеров. RSFirewall! разрабатывается командой опытных экспертов, которые отслеживают последние известные уязвимости и обновления безопасности для Joomla!, в результате чего данный компонент лучший выбор для защиты сайта. Компонент позволяет предотвратить sql инъекции, защитить сервер от различных атак, проверяет файлы на сервере на наличие изменений а также может блокировать вход в административную панель сайта. Имеется поддержка оповещения администратора по электронной почте об атаке или взломе сайта и многое другое. В новой версии добавлена совместимость с Joomla 2.5.

Akeeba Backup Professional v 3.3.11 - полная и профессиональная версия популярного компонента создания резервных копий сайтов, работающих под управлением СMS Joomla 1.5, 1.7 и 2.5. Данная версия содержит ряд дополнительных опций, которые отсутствуют в стандартной сборке компонента, доступной на официальном сайте. Имеется поддержка удаленного хранения резервных копий для экономии дискового пространства, удобный фильтр для исключения файлов не требующих архивации, настройка оповещений на почту, DropBox операции с файлами, настройка перезаписи резервных копий, возможность копирования отдельных баз и создание защищенных архивов, исключающих кражу информации.

Akeeba Admin Tools Pro 2.1.13 – очередное обновление профессионального набора полезных инструментов для администратора Joomla сайта. В новой версии было исправлено несколько системных ошибок. Расширение позволяет легко, без особых знаний в администрировании и безопасности, защитить сайт в несколько кликов. Даёт возможность работать с базой данных (изменять суффиксы таблиц), настраивать безопасность при помощи .htaccess, блокировать посетителей по IP или странам, анти-спам по словам, менять ID администратора, настраивать права доступа на файлы и папки на сервере, работать с SEO функциями, менять кодировку базы данных, чистить темп директорий и многое другое.

Данный плагин будет полезен для администраторов Joomla сайтов, имеющих много пользователей, которые зарегистрировались на сайте но так и не активировали свою учетную запись или активировали, но так и не вошли на сайт в течении определенного времени. User Killer удалит таких пользователей автоматически без вашего вмешательства, достаточно его только настроить.

OSE Anti-Virus v3.0.0 - полезный компонент для сайтов, главной задачей которого, является сканирование файлов сайта на сервере на наличие вредоносных кодов. Данное программное обеспечение может сканировать любые папки сайта на сервере и поддерживает большинство типов файлов, включая PHP, HTML, Javascripts, изображения и т.д. Вы можете легко настроить через удобную панель управления какие типы файлов необходимо проверять на вирусы. После процесса сканирования, программа предоставит список зараженных файлов, включая все подозрительные файлы и типы вредоносных кодов и Вы сможете самостоятельно выбрать дальнейшие действия с ними. Все вредоносные коды будут находиться в карантине до выбора действия с ними и это никак не повлияет на нормальную работу вашего веб-сайта. Имеются функции восстановления оригинальных файлов из карантина после очистки от вредоносного кода.

Данный плагин оповещает администратора Joomla сайта о всех неудачных попытках залогиниться в админ панель путем отправки сообщения на e-mail админа. В сообщении указываются используемые логин и пароль, тип ошибки входа, точное  время и IP - адрес, с которого пытались войти.