هک سایت-لطفا بررسی کنید

[ronaldo 10]

با سلام

من در سایت زیر از جوملا 1.5.26 استفاده میکردم ولی الان دیدم که وبسایتم هک شده

r57shell

دوستان یه نگاهی بندازن ببینید چطوری میشه مشکل رو رفع کرد که اطلاعاتم سرجاش بمونه

با تشکر

[alirezazare 54]

ئوست عزیز مدت هاست که حتی از رسانه ها دارن میگن جوملا 1.5 حفره امنیتی داره و هک میشه

چرا ارتقا ندادین

[ronaldo 10]

دیگه چیکار میشه کرد

قالب ها و ماژول های این نسخه هنوز ما رو نگه داشته که کمتر از 2.5 استفاده کنیم

حالا چطوری میشه درستش کرد؟

[ronaldo 10]

در ضمن دقت داشته باشید که فکر میکنم به فایلهای سایت آسیبی نرسیده

مدیریت سایت هم بالا میاد

[alirezazare 54]

از هاستتون بخوایید که بک آپ قبل از زمان هک رو در اختیارتون بگذاره

[ronaldo 10]

متاسفانه بک آپ ماهیانه هست و بک آپ الان به درد من نمیخوره

کار دیگه ای نمیشه کرد؟

چونکه مدیریت بالا میاد و فایلها سالم هستند فکر میکنم

[sajad_salehi 11]

برید توی cpanel سایتتون و شل r57 رو پاک کنین. احتمالا به همین اسم هست

[amirhacker 26]

من فکر می کنم یا یه فایلی روی هاست آپلود کرده ند یا داخل فایل index.php یه کد مخربی گذاشتند

این دو تا را بررسی کنید

[sajad_salehi 11]

فکر می کنم هکر ناشی بوده. هیچوقت شل رو تو صفحه اصلی آپلود نمی کنن. حالا دیده Safe_mode: ON هست نتونسته کاری کنه بیخیال شده.

[s77sh 13]

اینی که رو سایت هست سیستم webERP_4.10.1 هستش

من قبلن می خواستم نصب کنم نشد

البته اگه اشتباه نکنم

و این رو هم بگم که بهتره هر چه سریع تر درست بشه چون تمامی فایل های قابل ادیت شدن هست

ویرایش شده در خرداد 92 توسط s77sh

[s77sh 13]

من فعلا اون سیستم رو از رو سایت برداشتم

طرف نام ایندکس رو تغغیر داده بود

یعنی تو فایل ایندکس اصلی یه سری کد مربوط به اون سیستم گذاشته بود

الان اون سیستم رو صفحه 404 Not Found تنظیم هست

*****

کلا سیستم رو حذف کردم

ویرایش شده در خرداد 92 توسط s77sh

[ronaldo 10]

من فعلا اون سیستم رو از رو سایت برداشتم

طرف نام ایندکس رو تغغیر داده بود

یعنی تو فایل ایندکس اصلی یه سری کد مربوط به اون سیستم گذاشته بود

الان اون سیستم رو صفحه 404 Not Found تنظیم هست

*****

کلا سیستم رو حذف کردم

سلام

شما تغییری ایجاد کردید؟

آخه اسم ایندکس ها رو خودم عوض کردم

اونا تغییری نکرده بود

[ronaldo 10]

دوستان خودم مشکل رو حل کردم

ببینید دقیق نگرفتم ولی فک میکنم از اسم قالب بود

قالب سایت رو دوباره آپلود کردم ولی مشکل حل نشد

بعد داخل فایل tempdetails.xml عوض کردم اسم قالب رو و سایت بالا اومد

حالا میتونید تشخیص بدید مشکل از چیه؟

[s77sh 13]

ببینید تو اون سیستمی که رو سایت بود قابلیت تغییر نام فایل و همچنین ایجاد فایل وجود داشت من هم فایل ایندکس رو با ایندکس اصلی جوملا جایگزین کردم

[Pooyan Afzali 41]

درود

کل هاست رو با دقت جستجو کنید ممکنه هکر جاهای دیگه هم شل آپلود کرده و بک دور گذاشته

ضمنا صعف از طرف سایت شما هست و نه سرور ! این یعنی شما یا بدلیل استفاده از نسخه قدیمی هسته جوملا و یا استفاده از افزونه باگ دار مورد نفوذ قرار گرفتید