8 0 h g

Après la mise à jour de Joomla! de 3.7.5 à 3.8.0 en passant par le Panneau d'administration → Composants → Mise à jour de Joomla! tout se passe bien. Sauf pour la mise à jour des Extensions qui obtient le message d'erreur "Le chemin de mise à jour n'existe pas". De 3.7.5 à 3.8.0 a priori mieux vaut commencer par mettre les extensions à jour, et ensuite seulement Joomla! Et ça marche

00. Avant d'entamer la mise à jour de Joomla version 3.5.1 à version 3.6.2, quelques extensions demandent à être mises à jour également. La mise à jour d'une première extension produit une alerte :

01. Editer le fichier folder.php qui se trouve dans libraries/joomla/filesystem

02. Rechercher et commenter la ligne $obd = ini_get('open_basedir');

03. Relancer la mise à jour des extensions.

04. Lancer la mise à jour de Joomla 3.5.1 → 3.6.0 → 3.6.2. Puis vérifier si il y a de nouvelles mise à jours pour les extensions, genre Joomla! Update Component ;)

05. Décommenter la ligne $obd = ini_get('open_basedir');

06. Vérifier et corriger si nécessaire la structure des tables, vider les caches, naviguer sur le site et checker les fonctionnalités comme le formulaire de contact, et ça marche

00. Avant toute chose, rester calme. Sachant que le temps que l'intrusion soit portée à notre connaissance il peut s'être écoulé... un certain temps... et que l'intervention nécessitera au moins trois temps. Un : mettre le site hors ligne. Un et demi : remettre une sauvegarde intacte en ligne, si impossible, Deux : recherche et analyse. Trois : nettoyage. Voir Quatre : correctif de la faille qui a permis l'intrusion, sinon, à quoi bon ?

Contexte :

• L'info et/ou le constat de l'intrusion.
• Lire (enfin...) un peu de documentation :
  • https://docs.joomla.org/Security/fr
• Tenter d'évaluer les dégâts via quelques ressources en ligne :
  • https://sitecheck.sucuri.net
  • https://www.google.com/transparencyreport/safebrowsing/diagnostic/index.html
• Mettre le site hors ligne.
• En espérant qu'on ait bien la dernière version du CMS, pour comparer les fichiers du site introduit avec ceux la source référence, ouvrir un onglet de navigateur sur https://github.com/joomla/joomla-cms, ou bien télécharger dans un répertoire proche de la racine du site une source de la même version que le CMS installé.
• Depuis la racines du site...

Lire la suite de Nettoyer les fichiers de Joomla après une intrusion