هک شدن سایت

[yasharhi 0]

سایتم ه-ک شده و نمی تونم وارد مدیریت بشم .صفحه اول سایتم رو تغییر داده . صفحه ایندکس و ایندکس قالب رو بررسی کردم و از اونجا نیست . آدرس سایتم رو به خاطر تجاری بودن نمی تونم بزارم اگر کسی خواست بگه تا پ خ کنم

[hessamncp 0]

سلام اگه به هاست دسترسی دارین

خب از تو دیتابیسش برین یوزر پس ادمین رو عوض کنین

[tanha_to0 31]

دوست عزيز

ممكنه توي روت هاستتون يه فايل ايندكس گذاشته باشه كه بصورت ديفالت هاست اول اون رو نمايش ميده

چك كنيد اگر همچين فايل هست تغيير نام بدين يا پاك كنيد ببينيد مشكلتون حل ميشه

index.html or index.htm

اگه اين دو نوع فايل وجود نداشت از يه بسته جوملا فايل index.php رو توي روت خودتون كپي كنيد و قبلي رو هم حذف كنيد مشكلوت حل ميشه

موفق باشيد

---

دوست عزيز

يادم رفت اينو بگم چك كنيد اگر بقيه سايتهاي روي اون سرور هم هك شده بودن كه هيچ اما اگر فقط سايت شما هك شده بود حتما توي فايلهاتون شل وجود دارد اونو پيدا كنيد و پاك كنيد كه مجددا هك نشيد و نكات امنيتي زير رو انجام بدين

1- اپديت كردن جوملا به اخرين نسخه

2- پسورد گذاري روي پوشه ادمين

4-دسترسي 644 به پوشه temp

5- در صورت امكان افزونه هاي امنيتي نصب كنيد

اگر مشكل ديگه اي هم بود بگيد در خدمتم

[Cac2s 0]

[align=justify]با سلام

همانطور که دوست گرامی tanha_to0 گفتند احتمالا بیشتر از یک فایل شل در لابه لای فایل شما با اسم هایی مشابه فایل های موجود در جوملا وجود دارند

- اما به دلیل اینکه هکر می تواند هر فایل php را به راحتی آلوده کند ...

- چنانچه شما بخواهید از فایل های موجود بر روی وب هاست دوباره استفاده کنید ... بدون تردید سایت شما باز ه-ک خواهد شد ...

- برای رفع اساسی مشکل باید از ابتدا سایت خود را راه اندازی نمایید ...

- البته می بایست بخش مربوط به پایگاه داده هم بررسی شود ... به دلیل اینکه هکر می تواند در بخش پایگاه داده هم از کد های مخرب استفاده کند ....

- در صورتیکه از افزونه ای جوملا در وب سایت خود استفاده می کردید احتمال دارد یکی از آن افزونه ها دارای باگ Sql injection بوده است ( معمولا این نوع باگ در افزونه های جوملا زیاد دیده می شود .)

- نکته اخر که به نظرم میرسه در صورت توان مالی حتما سرویس وب سایت خود را تغییر داده و از یک شرکت معتبر تهیه فرمایید ...

- چون حتی اگر برنامه شما دارای باگ هم باشد در صورت امن بودن سرور کار هکر برای ه-ک کردن وب سایت شما سخت تر خواهد شد

[/align]

اما مهمترین نکته اینجاست که هکر حتما و حتما از کل سرور می توانسته دسترسی بگیرد ( بستگی به میزان دانش و آگاهی هکر دارد به روش Connect Back ) پس شما حتی اگر باز هم سایت خود را از ابتدا نصب نمایید به احتمال 70 درصد حتی در صورت سالم بودن فایل ها ، سایت شما باز ه-ک خواهد شد . فقط شاید متوجه نشوید که هنوز هکر به سایت شما دسترسی دارد .

[align=center]با سپاس

سید محمد مروج[/align]