User Documentation À propos de cette liste
Cette liste s'intitulait à l'origine Top 10 des astuces d'administration les plus stupides. Elle est apparue tard un soir de 2006 dans un message de forum après qu'un développeur a terminé une session particulièrement longue de récupération après un piratage. Ce message a touché bien des nerfs chez les utilisateurs de Joomla! du monde entier, et a été traduit en plusieurs langues. Certains de ces nerfs étaient proches de l'os qui fait rire, d'autres douloureusement loin de là. Votre expérience peut varier.
10. Utiliser l'hébergeur le moins cher que vous puissiez trouver.
Utilisez de préférence un serveur mutualisé qui héberge des centaines d'autres sites, dont certains sont des sites pornographiques à fort trafic. Ne consultez pas la liste des hébergeurs recommandés.
Pour info : vous pouvez utiliser un outil comme Robtex (si vous utilisez un hébergeur mutualisé) pour voir avec qui vous partagez de l'espace et si vous devriez demander, par précaution, un déplacement vers un autre espace mutualisé. Par exemple, voyez ce rapport Robtex sur joomla.org, ou pour des informations vraiment intéressantes, ce rapport Robtex sur google.com. Le rapport affiche le domaine, le partage, le whois, la liste noire, l'analyse, les contacts...
9. Ne pas perdre de temps avec des sauvegardes régulières.
Peut-être que l'hébergeur vous aidera.
8. Ne pas perdre de temps à ajuster les paramètres PHP et Joomla! pour renforcer la sécurité.
Après tout, l'installation était d'une simplicité enfantine. Comment le reste pourrait-il être pire ? Ne vous inquiétez de ces détails que s'il y a un problème.
7. Utiliser le même identifiant et le même mot de passe pour tout.
Utilisez le même identifiant et le même mot de passe pour votre compte bancaire en ligne, votre compte d'administration Joomla!, votre compte Amazon, votre compte Yahoo, etc. Après tout, qui a le temps de retenir autant de mots de passe ? Et de toute façon, puisque vous ne changez jamais de mot de passe, il est plus simple d'utiliser toujours le même, partout.
6. Installer votre tout nouveau et magnifique site propulsé par Joomla!, et célébrer un travail bien fait.
Ne vous en préoccupez plus jamais. Après tout, si vous ne faites plus aucun changement, que pourrait-il bien se passer ?
5. Effectuer toutes les mises à jour directement sur le site en production.
Qui a besoin d'un serveur de développement et de test de toute façon ? Si une installation échoue, il suffira de la désinstaller. Cela annulera probablement aussi tous les dégâts causés par l'installation.
4. Faire confiance aux extensions tierces.
Installez tout ce qui a l'air sympa que vous pouvez trouver. Quiconque est assez intelligent pour écrire une extension Joomla! fournira un code parfait qui bloque toute tentative d'exploitation connue, maintenant et pour toujours. Après tout, presque tout cela est fourni gratuitement par des gens bien intentionnés et généreux qui savent ce qu'ils font.
3. Ne pas se soucier de passer à la dernière version de Joomla!
Après tout, rien ne s'est mal passé jusqu'à présent, et si ce n'est pas cassé, pourquoi le réparer ? Même logique pour les extensions tierces. Trop de travail ; la vie est trop courte.
2. Lorsque votre site est piraté, se précipiter paniqué sur les forums Joomla!
Créez un nouveau message avec un titre bien connu Mon site a été piraté ! Veillez à ne laisser aucune information pertinente, comme les versions obsolètes de Joomla! et des extensions tierces que vous avez installées.
1. Une fois votre site piraté, corriger le fichier index.php défiguré et supposer que tout le reste va bien.
Ne vérifiez pas les journaux bruts, ne changez pas vos mots de passe, ne supprimez pas l'intégralité du répertoire pour reconstruire à partir de sauvegardes saines, et n'entreprenez aucune autre action qui pourrait sembler excessivement prudente. Lorsque les attaquants reviennent le lendemain, criez bien fort que vous avez été à nouveau piraté et que c'est entièrement la faute de Joomla!. Ignorez le fait que corriger un fichier défiguré n'est même pas la première étape du processus difficile de restauration complète d'un site piraté.