Active Shield: patch di sicurezza ufficiali per i CMS fuori supporto
Il cliente non ha il budget per migrare, ma il sito resta online e le vulnerabilità pubblicate dopo la fine del supporto restano aperte. Active Shield applica le correzioni ufficiali uscite dopo, riportate file per file sulla versione del sito.
Un sito fuori supporto riceve ancora attacchi, ma nessuna patch.
Joomla 3 è fuori supporto da agosto 2023, PrestaShop 1.7 si è fermato alla 1.7.8.11 a dicembre 2023. Le vulnerabilità scoperte dopo sono pubbliche, con la correzione per le versioni nuove.
Applicare a mano le patch delle versioni nuove su un sito vecchio richiede tempo e competenze che di solito nessuno ha voglia di mettere su un sito da migrare.
Come funziona.
Correzioni dai rilasci ufficiali
Ogni patch parte dal diff ufficiale del produttore. Le differenze dovute alla versione più vecchia sono scritte nel manifest.
Controllo prima di scrivere
L'agente confronta ogni file con quello della release ufficiale. Se uno è stato modificato, manca o non è scrivibile, non cambia niente e la dashboard elenca i file da sistemare.
Accendi e spegni
Si accende dalla scheda Security del sito. Se una reinstallazione del core rimette i file originali, la sincronizzazione dopo li corregge di nuovo. Spegnendolo tornano i file ufficiali.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Il sito è su Joomla 3.9 o PrestaShop 1.7.6. Funziona?
Prima va aggiornato all'ultima release del suo ramo: Joomla 3.10.12 o PrestaShop 1.7.8.11. Sono aggiornamenti con gli stessi requisiti PHP. Un sito eLTS di Joomla, dalla 3.10.13 in poi, ha già le correzioni del programma eLTS.
Sostituisce la migrazione?
No. Copre le vulnerabilità note per cui esiste una correzione ufficiale da riportare. Il sito resta su un software che non riceve sviluppo, e la migrazione resta da fare.
Cosa succede se ripristino un backup?
Un backup fatto prima dell'attivazione rimette i file ufficiali. Alla sincronizzazione successiva Active Shield li corregge di nuovo.
Le regole per le estensioni possono bloccare richieste legittime?
Un Super User nell'amministrazione non viene mai filtrato. Una richiesta bloccata riceve un 403 e la dashboard registra la regola e il punto della richiesta, senza il contenuto. Puoi mettere la regola in sola registrazione.
Da vedere insieme
- Patch di sicurezza per Joomla 3.10.12, dopo la fine del supportoLe 12 CVE delle release eLTS e 19 correzioni successive, su Joomla 3.10.12.
- Patch di sicurezza per PrestaShop 1.7.8.11Correzioni di PrestaShop 8 riportate sulla 1.7.8.11, tutto o niente.
- Estensioni Joomla 3 vulnerabili, quando la versione corretta non si installa piùPhoca Download 3.2.x e Sourcerer prima della 16.0.0 su Joomla 3.
- Joomla 3 è a fine supporto: come proteggere i siti che lo usano ancoraMonitoraggio, integrità e backup su Joomla 3.9 e 3.10, anche con PHP 7.1.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.