Аудит безопасности сайта на Joomla: ядро, расширения, сервер

Многие сайты на Joomla застряли на третьей версии, которая больше не получает обновлений. Аудит показывает, насколько это опасно для вашего сайта и что делать.

Рассчитать стоимость от 29 900 ₽

Поддержка Joomla 3 закончилась в августе 2023 года. Исправления безопасности для неё больше не выходят, а таких сайтов в Рунете много: школы, учреждения, небольшие компании, которым сайт сделали лет десять назад. Каждая новая уязвимость в ядре или популярном расширении остаётся на них открытой.

Четвёртая и пятая версии поддерживаются, но только если их обновлять. Мы регулярно видим сайты на Joomla 4, которые не обновлялись с момента запуска и пропустили исправления, выпущенные разработчиками ещё в 2023 году.

Кроме ядра, проверяем расширения: редакторы, галереи, формы, магазины. Исторически они были главным источником проблем у сайтов на Joomla. Смотрим и сервер: версию PHP, права на configuration.php, резервные копии и служебные каталоги.

Почему сайты на Joomla так долго не обновляют

Обычно сайт сделала студия, которой уже нет, а у сотрудников нет ни доступа к хостингу, ни понимания, что сломается после обновления. Шаблон доработан вручную, часть расширений куплена у авторов, которые перестали их поддерживать. Обновление откладывают годами, потому что страшно.

Аудит снимает эту неопределённость. Мы делаем копию сайта, проверяем на ней обновление и составляем список того, что заменить. Решение о переходе принимается по фактам, а не по ощущениям.

Кто участвует в аудите

Владелец сайта

Даёт разрешение на проверку и доступы, утверждает план работ.

Наш инженер

Проверяет ядро, расширения, настройки и сервер, готовит отчёт.

Ваш разработчик или хостер

Получает инструкции и устраняет находки, если не поручаете это нам.

Возможности

Что проверяем

Ядро и ветка

Версия Joomla, пропущенные исправления, нужен ли переход на поддерживаемую ветку.

Расширения

Компоненты, модули и плагины: версии, источники, заброшенные расширения.

Служебные адреса

Административная часть, установочные файлы, настройки доступа к API.

Пользователи

Группы, права, суперпользователи, второй фактор, регистрация на сайте.

Сервер и файлы

Права на configuration.php, резервные копии в корне, версия PHP.

Ключевые факты

август 2023

конец поддержки Joomla 3

исправлений безопасности для Joomla 3 после этой даты

2 недели

аудит с планом перехода на новую ветку

Калькулятор

Аудит сайта на Joomla — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 19 900 ₽

+ 14 900 ₽

+ 9 900 ₽

от 14 900 ₽ за роль

от 24 900 ₽ за 50 методов

+ 69 900 ₽

+ 79 900 ₽

+ 49 900 ₽

+ 39 900 ₽

от 24 000 ₽ за 10 ч

+ 14 900 ₽

Ваша смета

Пакет «Спутник»29 900 ₽
Разбор расширений19 900 ₽
План перехода с Joomla 314 900 ₽

Стоимость работ

0 ₽

Срок: 2 недели

Счёт сейчас: 32 400 ₽ — предоплата 50%, остаток после приёмки

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Что можно проверить самому

Версия Joomla в административной части и дата последнего обновления
Расширения, которые не обновлялись больше двух лет
Список суперпользователей и когда каждый заходил последний раз
Нет ли архивов сайта в корневом каталоге
Включён ли второй фактор для администраторов

О переходе на новую ветку

Что ломается при переходе с третьей версии?

Шаблоны и расширения, для которых не выпустили версии под новую ветку. Контент и меню переносятся штатным мигратором.

Можно ли перейти поэтапно?

Да: сначала копия сайта на новой версии и проверка, затем переключение домена. Основной сайт работает без перерыва.

Вопросы и ответы

Вопросы о Joomla

Сайт на Joomla 3 работает. Зачем что-то менять?

Работать он будет, но новые уязвимости останутся открытыми. Мы оцениваем риск для вашего набора расширений и говорим, что делать в первую очередь.

Переход на Joomla 5 — это переделка сайта?

Частично: шаблон и несовместимые расширения придётся заменить. Контент и структура переносятся. В плане перехода оцениваем объём.

Можно обойтись обновлением расширений?

Для четвёртой и пятой ветки — во многом да. Для третьей это не решает проблему ядра.

Сайт у хостера учреждения. Вы сможете проверить?

Да, с разрешения владельца сайта и с доступом к файлам или панели. Сервер хостера проверяем только снаружи.

Сколько длится аудит?

Экспресс-аудит — неделя. С разбором расширений и планом перехода — около двух недель.

Пример: сайт школы на Joomla 3.9 с галереей и формами

Пакет «Спутник» (29 900 ₽) + разбор расширений (19 900 ₽) + план перехода с Joomla 3 (14 900 ₽). Итог — 64 700 ₽ и около двух недель. В отчёте — заброшенная галерея с загрузкой файлов, резервная копия сайта в корне и два суперпользователя, которые давно не работают в школе. План перехода показывает, какие расширения придётся заменить.

Собрать свой вариант

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →