วิธีติดตามประกาศช่องโหว่และการแจ้งเตือนความปลอดภัยของ Joomla

ติดตามประกาศความปลอดภัยของ Joomla ได้จาก Security Announcements Feed และช่องทางของผู้พัฒนาส่วนเสริมที่ติดตั้งไว้ เมื่อมีประกาศใหม่ ให้ตรวจเวอร์ชันที่ได้รับผลกระทบและวิธีแก้ไขก่อนตัดสินใจอัปเดตหรือปิดส่วนเสริม

❶ ติดตามประกาศความปลอดภัยของ Joomla

① สมัครรับ Security Announcements Feed

เพิ่มฟีดประกาศความปลอดภัยของ Joomla ลงใน RSS Reader ที่ใช้อยู่ หรือใช้บริการที่ส่งการแจ้งเตือนจาก RSS ทางอีเมล ฟีดนี้ใช้ติดตามประกาศเกี่ยวกับปัญหาความปลอดภัยที่ได้รับการแก้ไขและรุ่นที่เกี่ยวข้อง

② ตรวจประกาศจากเว็บไซต์ Joomla เป็นระยะ

แม้สมัครรับฟีดแล้ว ควรกำหนดรอบตรวจประกาศเพิ่มเติม โดยเฉพาะเมื่อมีการแจ้งเตือนให้อัปเดต Joomla หรือมีข่าวเกี่ยวกับช่องโหว่ใหม่

③ ติดตามประกาศของผู้พัฒนาส่วนเสริม

ทำรายการเว็บไซต์และช่องทางประกาศของผู้พัฒนาส่วนเสริมที่ติดตั้งไว้ ติดตามการแจ้งเตือนจากผู้พัฒนาโดยตรง เพราะประกาศของ Joomla อาจไม่ได้ครอบคลุมช่องโหว่ของส่วนเสริมทุกตัว

❷ ตรวจประกาศให้รู้ว่าเว็บไซต์ได้รับผลกระทบหรือไม่

① เทียบชื่อและเวอร์ชันที่ติดตั้ง

ตรวจชื่อส่วนเสริมและเวอร์ชันในหลังบ้าน แล้วเทียบกับรายการเวอร์ชันที่ประกาศว่าได้รับผลกระทบ อย่าดูแค่ชื่อส่วนเสริม เพราะบางประกาศเกี่ยวข้องเฉพาะบางรุ่นหรือบางฟังก์ชัน

② อ่านระดับความรุนแรงและผลกระทบ

อ่านรายละเอียดว่าใครสามารถโจมตีได้ ต้องมีบัญชีผู้ใช้หรือไม่ และส่วนใดของเว็บไซต์ได้รับผลกระทบ ข้อมูลนี้ช่วยจัดลำดับความเร่งด่วนในการแก้ไข

③ ตรวจรุ่นแก้ไขและวิธีบรรเทาความเสี่ยง

ดูว่ามีรุ่นแก้ไขแล้วหรือไม่ หากยังไม่มี ให้ตรวจคำแนะนำชั่วคราวจากผู้พัฒนา เช่น ปิดฟังก์ชันหรือส่วนเสริมที่ได้รับผลกระทบ

❸ วางแผนจัดการเมื่อมีประกาศใหม่

① สำรองข้อมูลก่อนอัปเดต

สำรองไฟล์และฐานข้อมูลก่อนอัปเดต Joomla หรือส่วนเสริม โดยเฉพาะเมื่อประกาศระบุให้รีบอัปเดต ตรวจด้วยว่าสามารถกู้คืนได้หากการอัปเดตทำให้เว็บไซต์มีปัญหา

② อัปเดตจากช่องทางที่เชื่อถือได้

ติดตั้งรุ่นแก้ไขจากตัวอัปเดต Joomla หรือแหล่งที่ผู้พัฒนาระบุ ตรวจความเข้ากันได้กับเวอร์ชัน Joomla และทดสอบการทำงานหลังอัปเดต

③ ถอดส่วนเสริมที่ไม่มีการแก้ไขหรือดูแล

หากส่วนเสริมมีช่องโหว่และไม่มีรุ่นแก้ไข ให้พิจารณาปิดหรือถอนการติดตั้งตามคำแนะนำ อย่าปล่อยส่วนเสี่ยงไว้เพียงเพราะยังไม่พบอาการผิดปกติ

❹ จัดระบบติดตามให้ทำต่อเนื่อง

① ทำรายการระบบและส่วนเสริม

บันทึกเวอร์ชัน Joomla ชื่อส่วนเสริม เวอร์ชัน ผู้พัฒนา และผู้รับผิดชอบการอัปเดต เมื่อมีประกาศใหม่จะตรวจได้เร็วว่าเว็บไซต์ใช้งานส่วนใดอยู่

② กำหนดผู้รับผิดชอบและรอบตรวจ

กำหนดคนตรวจประกาศและช่องทางแจ้งทีม เช่น ตรวจฟีดทุกวันทำการหรือทุกสัปดาห์ และตรวจทันทีเมื่อมีประกาศเร่งด่วน

③ เก็บบันทึกการแก้ไข

จดวันที่พบประกาศ เวอร์ชันที่ได้รับผลกระทบ วิธีแก้ไข และผลทดสอบหลังอัปเดต เพื่อให้ตรวจสอบย้อนหลังได้และลดการตกหล่น

ComSiam แนะนำให้ติดตามทั้งประกาศ Joomla และผู้พัฒนาส่วนเสริม เพราะการอัปเดตส่วนเสริมและระบบหลักอาจมีประกาศคนละช่องทาง

เมื่อพบประกาศ ให้เทียบเวอร์ชันก่อนและดำเนินการตามคำแนะนำที่เกี่ยวข้อง ComSiam แนะนำให้เก็บรายการส่วนเสริมและบันทึกการอัปเดตไว้ เพื่อให้ตอบสนองได้รวดเร็วเมื่อมีช่องโหว่ใหม่