Eine - englischsprachige - Sicherheitscheckliste der Joomla Dokumentation findet sich hier:

http://docs.joomla.org/Security_Checklist_4_-_Joomla_Setup

1. grundsätzlich die Datenbank über phpmyadmin sichern und das Dateisystem mit ftp kopieren (auf lokalen PC, CD/DVD, externes Laufwerk etc.)

    bei Problemen gehen Daten bis zur letzten Sicherung verloren

2. offizielle Versionen von Joomla installieren - d.h. nur von offiziellen Webseiten (nachprüfen bei Wikipedia)

3. in der Benutzerverwaltung den Super-Administrator-Namen von admin abändern

4. für Fortgeschrittene: configuration.php verschieben, da hier alle Datenbankangaben enthalten sind

   Genaueres finden Sie hier http://docs.joomla.org/Security_and_Performance_FAQs#Moving_sensitive_files_outside_the_web_root

5. Nicht benötigte Dateien entfernen Wichtig: Jede Extension/Erweiterung/Zusatzmodul von Joomla ist ein neues, eigenes Sicherheitsrisiko.

Die entsprechenden Sicherheitswarnungen und Updates müssen auf den jeweiligen Webseiten im Blick gehalten werden.

6. Erweiterungen zunächst in einer Testumgebung ausprobieren. Nur Erweiterungen von vertrauenswürdigen Anbietern verwenden.

Überprüfen ob die Erweiterungen auf der schwarzen Liste der Joomla Dokumentation stehen

http://docs.joomla.org/Vulnerable_Extensions_List

7. Die jeweils neueste Version von Joomla verwenden. Verwenden Sie noch Joomla 1.5 aktualisieren Sie diese zur neuesten Version von Joomla 1.5.