تغییر نام های کاربری سایت های جوملائی

[bahrambaba 15]

متاسفانه اخیرا نوعی هک رایج شده که نام های کاربری سایت های جوملائی رو تغییر میده و دیگه هیچ دسترسی به سایت نداری و تنها راه بازگرداندن بخش User های دیتا بیس می باشد. برای سایتی که روزانه ثبت نام بالائی دارد و اکثر خدمات خود را برای کاربران عضو ارائه میکند این یک مشکل جدی است.

تقربا تمام موارد امنیتی رو انجام دادم ولی هنوز هم هکرها دسترسی به دیتا بیس دارد.

نمیدانم مشکل از سایت هست یا سرور و هاست.

• جوملا آخرین ورژن می باشد.
  
• بخش مدیریت پسورد دارد.
  
• دسترسی ها درست هستند.
  
• پسوردها برای هاست مناسب و قوی هستند.
  
• در برخی از سایت ها افزونه های امنیتی نیز نصب می باشد.!!!!
  

دوستانی که در زمینه امنیت فعالیت دارند لطفا راهنمائی بفرمایند...

[amirhacker 26]

اولن کار به هاستتون تیکت بزنید و درخواست لاگ این چند روزه را بکنید

بررسی لاگ ضمن اینکه محتویات هاست را روی لوکال بیارید و اسکن کنید مخصوصا با antimalware ها

دو حالت داره یا اینک هیه فایلی آپ کرده داره از همون استفاده می کنه - یه جورایی شل گرفتن یا یه کد داخل فایل های index- یا اینکه از طریق سرور نفوذ کرده - احتمال قوی تر و هنوز دسترسی داره که باید به مدیریت هاست اطلاع بدهید