Inhalte und Zugang eines alten Joomla 1.5 wiederherstellen

Hinweis: archiviertes Dokument. Joomla 1.5 erhält seit Jahren weder Support noch Sicherheitskorrekturen. Es darf nicht offen im Internet betrieben oder für eine produktive Website verwendet werden.

Die alte Methode, einen bekannten MD5-Hash in die Datenbank zu schreiben, wurde zurückgezogen. Sie erzeugte universelle, vorhersehbare und wiederverwendbare Zugangsdaten, durch die die Installation für jeden offenstehen konnte, der das Verfahren kannte.

Sicheres Vorgehen

• Trennen Sie die Installation vom öffentlichen Netz und bewahren Sie ein vollständiges Backup von Dateien und Datenbank auf, bevor Sie eingreifen.
• Stellen Sie die Inhalte in einer temporären, abgeschotteten Umgebung wieder her. Wenn Sie Administratorzugang benötigen, verwenden Sie eine für diese Installation passende Methode, begleitet von einer Fachperson und mit einem eigens dafür erzeugten, eindeutigen Passwort; ein sicheres Universalpasswort gibt es nicht.
• Tauschen Sie die Zugangsdaten der Administratoren und alle Zugänge aus, die wiederverwendet, während der Wiederherstellung offengelegt wurden oder an einem Einbruch beteiligt waren. Konten ohne Zusammenhang müssen ohne Hinweise auf eine Offenlegung nicht geändert werden.
• Migrieren Sie Inhalte, benötigte Konten und gültige Konfiguration auf eine unterstützte Joomla-Version und testen Sie sie zuerst in einer Staging-Umgebung.

Veröffentlichen Sie Joomla 1.5 nicht erneut, um wieder Zugang zu erhalten. Die Wiederherstellung darf nur dazu dienen, die Daten zu extrahieren und zu migrieren.

Was Sie für die Wiederherstellung der Inhalte vorbereiten sollten

Bestimmen Sie die Installation, ihre Datenbank und das Tabellenpräfix anhand von configuration.php, ohne diese Datei oder ihre Zugangsdaten zu veröffentlichen. Bewahren Sie Dateien, Bilder und einen Export der Datenbank zusammen auf: Wenn Sie nur die sichtbaren Seiten herunterladen, gehen womöglich Inhalte und interne Beziehungen verloren.

Prüfen Sie in der abgeschotteten Umgebung Beiträge, Kategorien, Menüs, Benutzer und Erweiterungen, die am Inhalt beteiligt sind. Ziel ist festzustellen, was übernommen werden muss und welche Funktion einen gepflegten Ersatz braucht; eine wiederhergestellte Administratorsitzung behebt die Schwachstellen der Version nicht.

Wenn Ihre Website eine andere Joomla-Version verwendet, wenden Sie keine Verfahren an, die speziell für 1.5 gelten. Bestätigen Sie die Version, bevor Sie Tabellen oder Authentifizierungs-Plugins anfassen. Die offizielle Versionsgeschichte von Joomla 1.5 weist diesen Zweig als nicht mehr unterstützt aus; ihre Empfehlungen zu alten Versionen sind auch nicht als heutiges Migrationsziel zu verstehen.