هشدار به صاحبان سایت ، مراقب افزون های مشکوک باشید!

[it-net 13]

با سلام به همه عزیزان انجمن جوملا.

طی بررسی های خودم و صحبتهای که با حجت عزیز داشتم درمورد افزونه هایی که دارای فایلهای مخرب (فعلا در دست تحقیق هستن) متوجه سری افزونه هایی شدم که در سرور خودم باعث ساسپند شدن چند سایت شده بود شدم.

از چند تا از همکارام سوال کردم که اونا مورد مشابه تک توک داشتن.

من در اینجا فعلا اسم اون افزونه هارو میبرم که در بعضی از سایتهایی که هک شدن این افزونه ها نصب بود و آنتی ویروس سرور هم برای این افزونه اخطارهایی داده بود.

اینم از اسم افزونه ها (فعلا پس از بررسی نتایج کاملتری اعلام خواهیم کرد) :

ماژولها:

• mod_rsflashmatic
  
• mod_rsspotter
  

کامپوننتها:

• com_ag_google_analytics2
  

اطلاعات اصلی در همیت تاپیک اعلام خواهد شد.

ویرایش شده در مهر 90 توسط it-net

[amin.poorsaeed 26]

دوست عزیز این مشکل رو من یه بار متوجه شده بودم چون از طریق کامپوننت آلوده به شل سری rs کم بود با این مشکل یعنی هک شدن روبرو بشم ، بهتون توصیه می کنم کامپوننت های ، ماژول یا پلاگین های rs joomla رو از هر سایتی که می بنید دانلود نکنید ! چون واقعا به ضرر شماست

[it-net 13]

ممنون دوست عزیز

ممکنه اسامی کامل اون افزونه هارو بدین تا بررسی کنم.

من از جوملا استفاده نمی کنم ولی سایتهای که میزبانی می کنم 80 درصد جوملایی هستن و این پیگیری و بررسی من برای رفع مشکلات هک توسط اعرابین هست.

[amin.poorsaeed 26]

100 % سایت من هر ماه یه حمله از عرب ها داشت که به کل ورودی هارو از کشور عربستان بستم

RS Firewall

RS Membership

البته بنده نسخه های غیر باگ اینارو نصب کردم دیگه مشکلی ندارم

اگه این قسمت رو هم بخونین رکورد دار های حمله به سایت رو نوشتم ، اگر باور ندارین از لاگ Firewall یه اسکرین شات بندازم تا ببینین

اولین رتبه : 188.236.207.161 حدود 165 حمله !

دومین رتبه : 188.249.159.140 حدود 87 حمله !

سومین رتبه : 195.229.241.180 حدود 65 حمله !

[it-net 13]

اگه مدیر سرور فایروال سرور درست کانفیگ کنه و میزان لاگهای هر دقیقه رو لیمیت کنه شما مشکل دی داس و ... نخواهید داشت.

[amin.poorsaeed 26]

رفع شده دوست عیزی اون وقت اولاش بود که تو اولین روز تابستون شروع به کار کردم