Sebagaimana kita ketahui file configuration.php merupakan jantung Joomla CMS, sejak versi 1.0 hingga 2.5 file tersebut sangat mudah diketahui oleh siapa saja dengan mudah, memang file php tersebut sudah menggunakan baris kode untuk menolak akses langsung ke file tersebut, akan tetapi hal tersebut masih belum cukup. Langkah terbaik adalah kita memindahkan file configuration.php tersebut ke lokasi lain yang tidak dapat diakses oleh siapapun.
Mulai dari Joomla versi 1.6 kita sudah dapat merubah lokasi file configuration.php ke lokasi lain yang kita inginkan, berikut langkahnya. (Sebagai catatan, saya menggunakan Joomla 2.5.6 dan Hosting Live)
a. Saya memindahkan file configuration.php ke susunan directory paling atas pada hosting yang saya gunakan. Untuk mempermudah anda memahaminya, biasanya jika website joomla berada pada folder public_html maka file configuration.php juga akan berada pada folder tersebut.
Saya mengeluarkan file configuration.php dari folder public_html ke folder / pada hosting server tempat saya menyimpan website joomla saya.
b. Copy file defines.php dari folder public_html/includes/defines.php ke folder root public_html
c. Copy file defines.php dari folder public_html/administrator/includes/defines.php ke folderpublic_html/administrator/
d. Rubah ke-2 file defines.php tersebut dengan menyisipkan kode berikut :
define('_JDEFINES', 1);di bawah baris kode berikut : defined('_JEXEC') or die;
define('JPATH_BASE', dirname(__FILE__));
e. Kemudian rubah kode berikut pada ke-2 file defines.php
//define('JPATH_CONFIGURATION', JPATH_ROOT);Ini adalah baris kode sebelumnya
define('JPATH_CONFIGURATION', JPATH_ROOT .DS.'..'); //ini adalah baris kode baru yang menandakan alamat baru file configuration.php
