Joomla! България
Стари версии на Джумла! => Joomla! 2.5 => Общи въпроси за Joomla! 2.5 => Темата е започната от: ItsoWD1 в 14 Април, 2014, 20:09:36
-
Здравейте колеги,
скоро ми заразиха сайтчето с вирус и при отваряне на сайта пееха некви турски ритми :-\
До колкото ми разбира главата видях, че общо взето бяха заразени индекс файловете, уж ги махнах, но не взех мерки освен да сменя паролите и да ъпдейтна всички приложения... сега в администратора където и да цъкна виждам това - http://prntscr.com/39yafe "HACKED KARAN-i" заместих файловете в админа с тези от оригинална джумла, но уви не помогна...
някакви идеи как да го преборя и къде да търся този вирус?
Предварително благодаря (beer)
-
Здравей,
виж в google webmasters, кои файлове ти дава, че са със зловредния код. Така става най-лесно.
-
вкара ме в... дупката на мишката :)
хубаво щеше да е да съм го направил и да се сетя сам :-[
много ти благодаря (beer) (coffee)
-
Това са онези хакери дето от преди 5 години са изчезнали и вече не посещават този форум. За съжаление преди има няма 10 дена ми се скараха че споменавам за тях и ми беше казано че са в историята.
-
Това са онези хакери дето от преди 5 години са изчезнали и вече не посещават този форум. За съжаление преди има няма 10 дена ми се скараха че споменавам за тях и ми беше казано че са в историята.
то не е до форума... не знам до тук това е сигурно 5-та атака и поради несъобразени мерки за сигурност този път непосилна за мен :) ама ще видим сега какво ще го правим...
(beer)
-
Никои не е застрахован. Не твърдя че форума е виновен, но ако съм хакер и ще хаквам джумла, тука е меката на джумла.
-
тук не съм поствал сайта като цяло :) аз лично мисля, че хостинг провайдъра е виновен...
проблема е решен с ОГРОМНИ благодарности към Бого за отделеното време!
-
Обясни каква ти беше версията на джумла, какво точно направи за да откриеш проблеми и как го реши ?
-
2.5... сайта беше дублиран за езика и заместих файловете от другата "версия"... за момента сложих ограничение на ип до админ-а... за в бъдеще (утре) ще видя какви допълнителни защити да направя и може би мисля да пусна 1 тема на тема защита във форума :)
(beer)
-
Ще бъде супер пускай такава тема :)) Аз лично ще я следя с голям интерес.
-
Филтър чрез Web Application Firewall, повечето от атаките са автоматични, ако сте оставили админ панела непокрит може да е ползван BruteForcer, поне при уърдпресите е така, не си покрват панела. Също така ако не се обновяват приложения с уязвимости може да се стигне до удър, ех това JCE. Абе гаранция за безопасност на 100% не съществува.
-
Определено Мишо моята грешка е точно такава и определено ми е ясно, че неразбиваем сайт няма...
Пуснах и въпросната тема (http://forum.joomla.bg/index.php?topic=184.msg1245#msg1245), но гуру-тата още не са я "налазили" или нямат и желание :) Аз все пак съм си навил на пръста да понауча и попрочета каквото има из нет-а и ще я водя сам... пък някой ако види грешка може да сподели и да ме корегира ^^