เมื่ออัปเดตไซต์ Joomla เป็นเวอร์ชันล่าสุดฉันมักจะมีความตื่นตระหนกเล็กน้อยในกรณีที่ไซต์ที่ฉันอัปเกรดสร้างขึ้นในอดีตโดยผู้พัฒนาอันธพาลบางคน (เช่นฉันเมื่อ 6 ปีก่อน) เกิดการเปลี่ยนแปลงคุณสมบัติ ('แฮ็ก') เป็น ไฟล์ Joomla หลัก
ในโลกอุดมคติฉันสามารถหลีกเลี่ยงหลอดเลือดหัวใจที่อาจเกิดขึ้นได้โดยมีส่วนขยายหรือเครื่องมือที่:
- รู้จักไฟล์ Joomla หลักทั้งหมดที่รวมอยู่ใน Joomla แต่ละรุ่น
- เปรียบเทียบแต่ละไฟล์บน Joomla ของฉันติดตั้งกับไฟล์ซอร์ส Joomla หลักใน Github หรือที่ใดก็ตาม (แม้แต่บางอย่างเช่นการเปรียบเทียบแฮช MD5)
- หากมีความแตกต่างกันให้ใช้เครื่องมือต่าง ๆ เพื่อค้นหาความแตกต่างและตั้งค่าสถานะเพื่อตรวจสอบ
- หากพวกเขาเหมือนกันสิ่งที่ยอดเยี่ยมไม่จำเป็นต้องดำเนินการ
- สร้างรายงานเมื่อสิ้นสุดการแสดงรายละเอียดผลลัพธ์ของกระบวนการข้างต้น
ฉันพบส่วนขยายนี้ซึ่งทำสิ่งเหล่านี้ส่วนใหญ่ข้างต้น แต่ก็ยังไม่ได้รับการอัปเดตตั้งแต่ J2.5.7 หรือ J3.X เลย - นั่นก็ไม่เป็นเช่นนั้น
ที่ บริษัท ของฉันเราใช้MyJoomlaเพื่อทำการตรวจสอบเว็บไซต์ Joomla อย่างเต็มรูปแบบ (รายการตรวจสอบระยะยาวของแนวทางปฏิบัติที่ดีที่สุดและการแก้ไขสำหรับไซต์ Joomla) ทุก ๆ ครั้งซึ่งเป็นส่วนหนึ่งของ 'Core Files Integrity Check' อย่างไรก็ตามบริการนี้มีค่าบริการรายเดือนและทั้งหมดที่ฉันต้องการตรวจสอบคือไฟล์ใด ๆ ที่ถูกแฮ็กก่อนทำการอัปเกรด
ไม่มีใครรู้วิธีการแก้ปัญหาอื่น ๆ ? นอกเหนือจาก 'อย่าแฮ็กไฟล์หลัก' - จนกระทั่งเมื่อไม่นานมานี้บางครั้งก็ไม่มีวิธีอื่นในการทำงานบางอย่างหากไม่มีปริมาณงานเพิ่มเติมมักไม่ได้รับค่าจ้าง