[RÉGLÉ] Joomla risque de hack ??

[welcomeulm]

VOila j'ai mis en place des sites et je redoute le hack.
Je dois être un peu parano...

Je mets mes joomla à jour (v 2.5), ainsi que mes modules. Je fais des sauvegardes tout les mois.

Y a t il beaucoup de risques ???

Faut il devenir parano ou puis je dormir sur mes 2 oreilles

Par avance merci

PS : je vais que le risque zero n'existe pas sur Internet..

[Jeff71]

Re : Joomla risque de hack ??

Etre conscient du risque est une bonne chose.

Les sauvegardes régulières permettent d'avoir une bouée de secours.

http://aesecure.com/fr/ peut être aussi une bonne solution pour lutter contre le hack. De plus, cette solution ne nécessite pas de connaissances spécifiques.

Bonne journée

[toffffe]

Re : Joomla risque de hack ??

Salut
Juste une précision : lorsque tu fais des sauvegardes récupère les aussi sur ton ordinateur. Et ne jamais oublié qu'une sauvegarde non testée n'est pas forcément fiable.
Ensuite pour te rassurer, un site joomla ne risque pas de se faire plus pirater qu'un site fait avec un autre cms. Le fait de mettre à jour ta version est une très bonne chose.
+1 aussi pour aesecure. Il peut te protéger de pas mal de chose, masquer ta version de joomla utilisée, empêcher l'upload, l'enregistrement des utilisateurs, rendre un dossier tel que celui de l'administration de joomla accessible que pour certaines url, ...

[welcomeulm]

Re : Joomla risque de hack ??

Et comment faire pour empecher l'upload ?
J'ai mis admintools pour protéger.
Comment tester une sauvegarde ?

[Jeff71]

Re : Joomla risque de hack ??

Pour tester une sauvegarde, faire une installation en local et regarder si pas d'erreur + un petit test rapide d'acces

[lesoutier]

Re : Joomla risque de hack ??

J'ajouterai qu'une sauvegarde par mois c'est peu, mais tout dépend du contenu : si ton contenu est mis à jour de façon quotidienne, une sauvegarde hebdo me semble un minimum, si les mises à jour de contenu sont moins fréquentes tu peux aller jusqu'à deux sauvegardes par mois, mais au-dessous, c'est un peu léger.
Ne pas oublier non plus les mises à jour régulères de Joomla et des extensions, à faire après une sauvegarde. Avoir une installation à jour contribue de façon importante à la sécurité du site.

[Jeff71]

Re : Joomla risque de hack ??

en plus de l’incontournable Akeeba (pour la sauvegarde complète du site avant toutes modifications)
Lazydbbackup permet d'envoyer tout les jours (à paramétrés) une copie de la BD par mail.

[toffffe]

Re : Joomla risque de hack ??

Et comment faire pour empecher l'upload ?

C'est une fonction de aesecure

[welcomeulm]

Re : Joomla risque de hack ??

Merci pour ses conseils, je pense que je suis un peu parano... je fais une sauvegarde par Mois car le site n evolue pas..... pas de nouvelles infos... e
Par contre je mets toujours mes sites a jour....

[cavo789]

Re : Joomla risque de hack ??

Bonjouir

Comme mentionné par Jef : être conscient du risque est une excellente chose car lorsqu'on est conscient d'un risque on prend des actions pour le limiter.

Faire des backups (et les tester! comme mentionné par Toffffe) est déjà une excellente arme : en cas de soucis, hop, tu réinitialises ton site depuis ton dernier backup.

Maintenant, oui, installe des solutions qui vont fermer un maximum de portes et de fenêtres et aeSecure en est une.

Fait aussi le nettoyage dans ton site : vire tout ce qui n'est pas utile; vieilles extensions plus utilisés; templates inutilisés, ... Tout ce qui est installé est une porte d'entrée.

Si le sujet de la sécurité est important pour toi, je t'invite à lire une documentation que j'ai réalisé il y a quelques temps : http://aesecure.com/fr/blog/joomla-securite.html et qui a donné naissance à aeSecure. J'y décris les bonnes pratiques à mettre en oeuvre pour garder son site de manière sécurisée.

Bonne lecture.