Récupérer le contenu et l'accès d'un ancien Joomla 1.5

Avertissement : document archivé. Joomla 1.5 ne reçoit plus d'assistance ni de correctifs de sécurité depuis des années. Il ne doit pas rester exposé sur Internet ni servir pour un site en production.

L'ancienne technique qui consistait à écrire un hash MD5 connu dans la base de données a été retirée. Elle créait un identifiant universel, prévisible et réutilisable qui pouvait laisser l'installation ouverte à quiconque connaissait la procédure.

Démarche sûre

• Isolez l'installation du réseau public et gardez une copie complète des fichiers et de la base de données avant d'intervenir.
• Récupérez le contenu dans un environnement temporaire et restreint. Si vous avez besoin d'un accès administrateur, utilisez une méthode propre à cette installation, supervisée par un professionnel et avec un mot de passe unique généré pour l'occasion ; il n'existe pas de mot de passe universel sûr.
• Renouvelez les identifiants des administrateurs et tout accès réutilisé, exposé pendant la récupération ou impliqué dans une intrusion. Il n'est pas nécessaire de changer des comptes sans rapport s'il n'y a aucun indice d'exposition.
• Migrez le contenu, les comptes nécessaires et la configuration valide vers une version de Joomla prise en charge, en la testant d'abord dans un environnement de staging.

Ne republiez pas Joomla 1.5 comme solution pour récupérer l'accès. La récupération doit seulement servir à extraire et migrer les données.

Que préparer pour récupérer le contenu

Identifiez l'installation, sa base de données et le préfixe des tables à partir de configuration.php, sans publier ce fichier ni ses identifiants. Gardez ensemble les fichiers, les images et un export de la base de données : télécharger seulement les pages visibles peut laisser de côté du contenu et des relations internes.

Dans l'environnement restreint, vérifiez les articles, les catégories, les menus, les utilisateurs et les extensions qui interviennent dans le contenu. L'objectif est de déterminer ce qui doit être transféré et quelle fonctionnalité a besoin d'un remplaçant maintenu ; récupérer une session d'administrateur ne corrige pas les vulnérabilités de la version.

Si votre site utilise une autre version de Joomla, n'appliquez pas de procédures propres à la 1.5. Confirmez la version avant de toucher aux tables ou aux plugins d'authentification. L'historique officiel de Joomla 1.5 indique que cette branche n'est plus prise en charge ; ses recommandations sur d'anciennes versions ne doivent pas non plus être lues comme une destination de migration actuelle.