Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficiali
WordPress pubblica i checksum dei suoi file, Joomla no. Per questo pochi strumenti controllano davvero il core di Joomla. Noi le impronte le calcoliamo dai pacchetti ufficiali.
Senza un riferimento, un file alterato sembra normale.
Joomla non pubblica l'elenco delle impronte dei suoi file. Senza un riferimento non puoi sapere se libraries/src/Factory.php è l'originale o una copia modificata.
Poi ci sono i file rimasti dalle versioni precedenti. Dopo anni di aggiornamenti un sito Joomla ne ha parecchi, e quasi tutti sono innocui.
Il riferimento lo costruiamo noi.
Pacchetti ufficiali
Scarichiamo il Full Package ufficiale di ogni versione di Joomla e ne calcoliamo le impronte.
Confronto sul sito
L'agente confronta ogni file del core con le impronte della versione installata.
Gravità
Un file PHP del core modificato è critico. I file rimasti dalle versioni precedenti li riconosciamo dal contenuto e non fanno scattare allarmi.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Joomla ha dei checksum ufficiali dei file?
No, Joomla non pubblica le impronte dei suoi file. Le calcoliamo noi dal Full Package ufficiale di ogni versione.
Funziona anche su Joomla 3?
Sì, con un plugin a parte per Joomla 3.9 e 3.10 che gira anche su PHP 7.1.
E i file delle vecchie versioni?
Li riconosciamo confrontandoli con le release precedenti. Li trovi in un elenco a parte e non fanno scattare allarmi critici.
Da vedere insieme
- Monitoraggio dei siti Joomla per le agenzie webUn agente Joomla nativo, con le stesse funzioni di quello WordPress.
- Joomla 3 è a fine supporto: come proteggere i siti che lo usano ancoraMonitoraggio, integrità e backup su Joomla 3.9 e 3.10, anche con PHP 7.1.
- Malware PHP nella cartella uploads: come trovarlo subitoPHP negli upload, anche con nomi come .php.jpg, e file sospetti.
- Verifica dell'integrità dei file del core di WordPressOgni file confrontato con i checksum ufficiali, con le righe cambiate.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.