هک شدن سایت جوملای من با ورژن 1.7.3

[leila_joomla 0]

سلام به همه ی دوستان

دیروز متوجه شدم یک صفحه به جای صفحه اصلی سایتم قرار گرفته و یک پیغام نامربوط رو نشون میده و وقتی وارد index.php شدم یه چسزایی در مورد ه-ک شدن توسط کاربر کویتی نوشته بود ، هاست من فراکارانت هست و پنلم هم plesk ، هر چقدر تماس گرفتم که چی شده گفتند جوملاست دیگه حفره امنیتی داره ، خلاصه گفتند می تونند آخرین نسخه رو با دریافت مبلغی به شما می دیم ، خودم تلاش کردم سایت رو برگردونم index قدیمیم رو جایگزین کردم و فایل configuration رو که حذف شده بود برگردوندم ، اما خطای دسترسی میداد که دسترسی این index رو 777 کردم اما بی فایده است ، از همین دیتاهایی که داشتم بک آپ گرفتم بردم رو لوکال اما اونجا با دیتابیش بک آپ گرفته شده جواب نمی داد ولی با دیتا بیس قدیمی بالا اومد ...

حالا نمی دونم چی کار کنم ؟ هزینه هم بدم برش گردونم باز احتمال داره همون بلا سرش بیاد

می خوام نسخه 2.5 رو استفاده کنم ف شیوه ارتقا 1.7 به 2.5 رو نمی دونم

کسی می تونه من رو راهنمایی کنم ؟

[سعید حمزه زاده 104]

دوست عزیز ه-ک شدن سایت ممکنه یا از افزونه هایی باشه که شما استفاده کردید یا میتونه از هاست باشه

درضمن وظیفه اونهاست که آخرین بک آپ رو برگردونن!

بنده شخصا از هاست جومینا استفاده میکنم و خدارو شکر تا به حال مشکلی پیش نیومده

دیگه بنده بحث هزینه ای رو که درخواست کردن رو نمیدونم!

آموزش ارتقا از 1.7 به 2.5 هم هست

موفق باشید

[mirhendi 13]

دوسته عزیز نمی خوام اسپم بدم ولی سعی کنید همیشه یک بک آپ از سیستمتون بگیرین از مدیریت هاست در خواست کنید ببینید چقدر هزینه داره؟

[mehdi_far 3]

اکثر موارد ه-ک شدن مربوط میشه به سحل انگاری ما در تایین سطح دسترسی فولدر ها هیچوقت نباید سطح دسترسی 777 برای فولدری در نظر گرفت هبشه مگه اینکه پس از اتمام کار دوباره سطح دسترسی به 755 یا مقدار پیش فرض برگردانده بشه.

از طرفی در بیشتر موارد هکرها از همین حفره استفاده کرده و یک صفحه را با نام index.html در سایت بارگذاری میکنند که اکثرا حاوی پیام های مذهبی و نژادیست اون فایل پیدا و حذف کنید.

صد البته از بکاربردن رمزهای بدیهی خودداری کنید و بک آپ فراموش نشه

[leila_joomla 0]

سلام

سطح دسترسی های من در پلسک برای فولدرها به صورت rwx r-x r-x و فایل ها به صورت rw- r-- r-- تعریف شده آیا مناسب هست ؟

پسوردهام هم همه از لحاظ امنیتی پسوردهای خوبی بودند نمی دونم چه جوری این اتفاق افتاده ، دوست دارم دلیلش رو بدونم تا بتونم جلوش رو بگیرم چون بک آپ سایتم رو خریدم و دوباره بر گردوندمش

یک سوال دیگه اینکه آیا در پلسک این امکان وجود داره که مثلا یک فایل زیپ شده یا یک فایل رو روی لوکال بشه دانلود کرد یا باید از اف تی پی استفاده بشه ؟

[فرحزادیان 947]

با سلام

1. بله مناسب هست... البته اگر سطوح دسترسی با افزونه های شما مشکل داشته باشند باید دستی تغییر دهید

2. در خصوص افزونه ها یا امکاناتی که در سایت اتون به کار بردید تحقیق کنید که از نظر امنیتی مشکلی نداشته باشند... سطح امنیتی سایت خود روب الا ببرید (قبلا در انجمن بارها بحث شده)

3.

سلام

سطح دسترسی های من در پلسک برای فولدرها به صورت rwx r-x r-x و فایل ها به صورت rw- r-- r-- تعریف شده آیا مناسب هست ؟

بله مناسب هست... البته اگر سطوح دسترسی با افزونه های شما مشکل داشته باشند باید دستی تغییر دهید

پسوردهام هم همه از لحاظ امنیتی پسوردهای خوبی بودند نمی دونم چه جوری این اتفاق افتاده ، دوست دارم دلیلش رو بدونم تا بتونم جلوش رو بگیرم چون بک آپ سایتم رو خریدم و دوباره بر گردوندمش

در خصوص افزونه ها یا امکاناتی که در سایت اتون به کار بردید تحقیق کنید که از نظر امنیتی مشکلی نداشته باشند... سطح امنیتی سایت خود روبالا ببرید (قبلا در انجمن بارها بحث شده)

یک سوال دیگه اینکه آیا در پلسک این امکان وجود داره که مثلا یک فایل زیپ شده یا یک فایل رو روی لوکال بشه دانلود کرد یا باید از اف تی پی استفاده بشه ؟

بله این امکان هست البته اگر ادمین سرور شما این دسترسی رو براتون محدود نکرده باشه

کلام آخر: کنترل پنل پلسک برای جوملا توصیه نمی شه

موفق باشید

[امیررضاتهرانی 612]

درود برشما

دوست عزیز ه-ک شدن نصفش به سایت بر میگرده و نصفش هم به هاست یه مقاله امنیتی هم برای شما لینک میکنم که اطلاعاتتون را بالا بررید لطفا حتما مطالعه فرمایید

http://www.joomina.ir/joomla-extension/joomla-learning/public-learning/400-secuti.html

[leila_joomla 0]

درود برشما

دوست عزیز ه-ک شدن نصفش به سایت بر میگرده و نصفش هم به هاست یه مقاله امنیتی هم برای شما لینک میکنم که اطلاعاتتون را بالا بررید لطفا حتما مطالعه فرمایید

http://www.joomina.ir/joomla-extension/joomla-learning/public-learning/400-secuti.html

سایت من دقیقا در فراکارانت در همون روزهایی که شما ه-ک شدید و با همون شیوه ه-ک شد با دریافت هزینه بک آپ رو برگردوندند و خیلی مشکوک بود کارشون و پاسخگویشون به شدت ضعیف بود از وقتی که نسخه قدیم رو برگردوندند تا حالا مشکلی پیش نیومده ولی فکر کنم باید به فکر ارتقا بود