Keď Joomla vydá bezpečnostnú záplatu, spustia sa preteky. V momente, keď je záplata vonku, je verejne opísané aj to, čo opravuje — a útočníci to vedia otočiť na návod, ako napadnúť weby, ktoré ešte neaktualizovali.
Preto pri security vydaní neplatí „spravím to cez víkend". Poď si nastaviť, aby ti žiadne neušlo.
Prečo je rýchlosť taká dôležitá
Bežná aktualizácia počká. Bezpečnostná nie. Medzi zverejnením záplaty a prvými automatizovanými útokmi na nezáplatované weby bývajú hodiny až dni. Web, ktorý aktualizuje hneď, je v bezpečí; ten, čo čaká týždeň, je terč. Nie je to teória — takto padá väčšina napadnutých webov.
Kde sa to dozvieš (zapni si to raz a máš pokoj)
- Upozornenia priamo v Joomle. Joomla má Joomla! Update komponent, ktorý ťa upozorní na dostupnú aktualizáciu. Zapni si notifikácie (ideálne e-mailom), nech to nemusíš kontrolovať ručne.
- Oficiálne bezpečnostné oznámenia na joomla.org — Joomla vydáva Security Announcements. To je zdroj pravdy; sledujeme ich aj my a dôležité prinášame po slovensky sem do Noviniek.
- Aktualizácie rozšírení — diera nemusí byť len v jadre. Sleduj aj svoje rozšírenia; opustené (bez vývoja) vyhoď, sú to tiché diery.
Ako aktualizovať bez stresu
Rýchlo aktualizovať neznamená nedbalo:
- Rýchla záloha pred update (pri security vydaní jadra je to otázka minút — Akeeba).
- Spusti aktualizáciu cez System → Update → Joomla!.
- Over, že web beží — preklikaj kľúčové stránky.
Keď máš zálohovanie a prevádzku nastavené rozumne, security update je otázka pár minút — a presne o to ide: aby si ho vedel spraviť hneď, nie „keď bude čas".
Zhrnutie
Zapni si upozornenia, sleduj joomla.org, a keď príde bezpečnostné vydanie, aktualizuj v ten deň. To je celé — a je to lacnejšie než čokoľvek, čo príde, keď to neurobíš.
Nechceš to strážiť sám?
Sledovanie aktualizácií a bezpečnú prevádzku Joomly robíme ako službu — ty sa staráš o biznis, my o záplaty. webportaly.sk.
Súvisiace: Security checklist · Napadnutá Joomla
