Administrer un site Joomla!

La sécurité

Même si vous n’avez pas d’ennemis identifiés, des piratages de masse opérés par des robots à l’affût de la moindre faille de sécurité, peuvent un jour ou l’autre vous affecter. Les effets évidents sont facilement détectables lorsque, par exemple, votre page d’accueil est remplacée par un message indésirable à la gloire d’un « hacker » ou d’une organisation activiste.

D’autres sont plus sournois. C’est ainsi que certains malfaiteurs peuvent utiliser votre site comme rebond pour envoyer des millions de courriers indésirables (spams) sans que vous l’ayez détecté. Vous ne vous en rendrez compte qu’une fois le mal fait lorsque votre nom de domaine sera rejeté par les serveurs des FAI et que les e-mails ne parviendront plus à leurs destinataires.

Il importe donc de maximiser la sécurité de votre site, mais également de mettre en place les outils permanents de contrôle et d’alerte.

1. L’authentification en deux étapes

L’authentification à deux facteurs est une couche de sécurité supplémentaire, qui crée un mot de passe temporaire unique à un nom d’utilisateur spécifique et à votre site web. La clé est supprimée ensuite. Sans cette clé secrète, la connexion est impossible. Elle rend pratiquement impossible d’utiliser une attaque par force brute pour deviner les détails des noms d’utilisateurs et mots de passe.

 Lorsque vous avez installé Joomla!, consultez les messages de post-installation puis cliquez sur le bouton Activer la double authentification.

a. Utiliser un authentificateur...

Les sauvegardes

La meilleure protection consiste à effectuer des sauvegardes régulières. Ainsi, en cas d’attaque, il suffira de restaurer le site tel qu’il était avant l’attaque.

La sauvegarde d’un site Joomla! doit inclure la totalité des fichiers contenus dans le dossier racine du site, mais également la base de données SQL qui contient tous les contenus dynamiques. Vous pouvez bien entendu procéder à la main, via FTP pour les fichiers, et PhpMyAdmin pour la base de données, mais les manipulations sont fastidieuses. Installez plutôt l’extension Akeeba Backup qui a fait ses preuves et travaillera pour vous en mode automatique.

1. Installer Akeeba et sauvegarder le site

 Dans le pavé Installation du Tableau de bord Système, cliquez sur Extensions puis activez l’onglet Installer à partir du Web.

 Effectuez une recherche sur Akeeba puis cliquez sur Akeeba Backup.

 Prenez connaissance des informations de version, puis cliquez sur le bouton et enfin sur le bouton tout en bas.

Il est possible qu’une nouvelle version soit disponible, dans ce cas cliquez sur le bouton dans la boîte d’alerte Download Akeeba Backup X now qui vous enverra vers le site du développeur où vous téléchargerez cette nouvelle version. N’oubliez pas de désinstaller l’ancienne version avant d’installer...

Les mises à jour de Joomla!

Joomla! est géré très sérieusement et des mises à jour sont proposées régulièrement pour pallier les problèmes de sécurité.

1. Mettre à jour à partir des notifications

Des alertes de mise à jour sont dans ce cas affichées sur le panneau d’administration.

 Cliquez sur le pavé d’alerte puis sur le bouton Appliquer la mise à jour dans la nouvelle fenêtre.

Procédez toujours à une sauvegarde du site avant mise à jour. Il est également recommandé de vérifier la compatibilité des extensions avec la nouvelle version.

Une confirmation du statut de mise à jour va s’afficher pour vous informer du succès de l’opération :

2. Mettre à jour à partir du tableau de bord Système

 Dans le pavé Mise à jour, vérifiez d’un coup d’œil le statut de mise à jour. Une coche verte indique que tout va bien. Cliquez sur Joomla! pour accéder à l’interface de mise à jour du CMS.

N’oubliez pas de vérifier régulièrement le statut de mise à jour des Extensions. Même si vous voyez la coche verte, il est toujours possible qu’une mise à jour soit néanmoins nécessaire.

 Pour cela, cliquez...

La maintenance au quotidien

Outre ces opérations cruciales, relativement peu fréquentes, le travail au quotidien de l’administrateur est fait de tâches simples mais qu’il ne faut pas négliger.

1. Gérer le cache

 Dans le pavé Maintenance du Tableau de bord Système, cliquez sur Effacer le cache.

 Vous pouvez ensuite commencer par cliquer sur pour supprimer des fichiers non actifs mais encore présents sur le serveur.

 Cela n’affectera pas la liste des fichiers en cache actif qu’il faudra sélectionner et effacer en cliquant sur Supprimer (le bouton Tout effacer appliquera les deux opérations en une seule fois).

Lorsque vous effectuez des modifications sur un template ou une fonctionnalité et que vous ne comprenez pas pourquoi elle ne s’applique pas, c’est tout simplement parce que le serveur livre les anciennes informations. Effacer le cache résoudra dans ce cas le problème.

2. Déverrouiller des éléments

Lorsque plusieurs utilisateurs contribuent, ceux-ci à la fin de leur travail se contentent de refermer la page puisqu’ils avaient précédemment enregistré. Ceci entraîne le verrouillage de l’article qui est considéré comme toujours en cours d’édition. Il est possible de déverrouiller les articles un par un en cliquant sur le cadenas dans la liste, mais il est plus rapide de procéder pour tous les éléments verrouillés à la fois.

 Pour déverrouiller les éléments, cliquez dans le pavé Maintenance du Tableau de bord Système sur le lien Déverrouillage global.

 Sélectionnez les éléments à déverrouiller et cliquez sur le bouton Déverrouiller.

La socialisation

L’émergence des réseaux sociaux, puis leur omniprésence dans les stratégies de communication, est essentiellement due à leur qualité première : la viralité. Il est donc important de déployer les outils pour exploiter les commentaires, le partage sur les réseaux et, pourquoi pas, la reprise des discussions sur votre page.

1. Placer des boutons de socialisation

La plupart des templates modernes incluent la fonctionnalité de partage social, mais si ce n’est pas le cas vous pouvez installer un plug-in qui va placer des boutons à cette fin.

 Installez par exemple JL Like (https://extensions.joomla.org/extension/joomline-like/)

 Cliquez ensuite sur Plugins dans le cadre Gestion du Tableau de bord Système, puis effectuez une recherche sur le terme JL. Plusieurs plug-ins sont listés pour des extensions spécifiques, celui qui nous intéresse dans un premier temps est JL Like, sur lequel nous allons cliquer.

 Réglez les paramètres suivants :

• Dans l’onglet Social Shares, spécifiez les réseaux à intégrer.

• Dans l’onglet BUtton style, précisez les positions des boutons.

• Dans l’onglet Display options… , limitez les catégories où vous ne voulez pas voir s’afficher les boutons de socialisation dans le champ Delete...

Ressources utiles