یه مشکل فکر کنم سایتم هک شده

[proma 10]

سلام دوستان گرامی

الان اومدم برم داخل مدیریت جوملا هرچی لاگین میکنم میگه چنین کاربری وجود نداره. نمیدونم چرا. سایت اصلا ارائه نشده بود . فقط جوملا نصب شده بود و قالب نصب همین

سایت هم با خود جوملا بسته بودم.

کسی میتونه کمک کنه؟

[rambler 10]

وارد phpmyadmin بشيد و جدول user را نگاه كنيد

[proma 10]

اینم عکس. یوزر venki نداشتم من. هک شده آره؟

حالا چی کار کنم؟

[proma 10]

کسی نمیتونه کمک کنه؟

[amirparvaneh 100]

رمز عبور و نام کاربری اشتباهه

شما در هاست خودتون وارد phpmyadmin بشیددیتابیستون رو باز کنید و از لیست جداول.جدول users رو باز کنید.حالا لیست یوزر و پسورد تمام کاربران و مدیر باز میشه که نام کاربری قابل مشاهده هست ولی رمز عبور به شکل کدشده هست.برای تغییر رمز گزینه ی edit رو بزنید.

به این تصویر نگاه کنید

[ATTACH=CONFIG]4248[/ATTACH]

1:نام نویسنده است

2:نام کاربری نویسنده یا مدیر

3:ایمیل نویسنده

4:رمز عبور که به صورت کد شده است

حالا به این شکل عمل کنید

1:در قسمت 1 رمز عبوری که به صورت کد هست رو پاک کنید و رمز عبور جدید خود رو وارد کنید

2:در قسمت 2 از لیست جدول MD5 رو انتخاب کنید و روی گزینه ی go کلیک کنید.

[ATTACH=CONFIG]4249[/ATTACH]

موفق باشید

ویرایش شده در مرداد 92 توسط amirparvaneh

[Pooyan Afzali 41]

درود

بله شما هک شدید

این هکر اخیرا داره جوملا ایرانیای رو میزنه تا الان چندین مورد پیش اومده

[proma 10]

من کل جوملا دیتابیس و هرچی بود رو پاک کردم . پسورد هارو عوض کردم . الان یک فایل index خالی طبق فرمایش شما در تاپیک بعد از هک چه باید کرد گذاشتم.

اصلا اطلاعاتی نداشتم . دوباره جوملا رو نصب میکنم

[Pooyan Afzali 41]

درود

خوبه

سایت رو دوباره بالا بیارید و امنیت رو بیشتر کنید

[amirparvaneh 100]

راه هایی که خطر هک رو خیلی کاهش میدن.حتما این کارهارو انجام بدید

1:پسورد و نام کاربری جوملاتون رو مشکل بزارید

مثلا:نام کاربری:gnh4hjgkh5ohjojrlnm پسوورد:bnlotyk[l,=-l;}';{:/gjjk

2:روی پوشه administartor پسوورد بزارید.باز هم پسوورد و نام کاربری رو مشکل بزارید

3:مسیر دسترسی به لاگین مدیریت جوملا رو با پلاگین admin exile تغییر بدید

4:کامپوننت RsFirewall رو روی جوملاتون نصب کنید

5:جوملاتون رو به روز کنید.

6:از تاپیک های هک و امنیت انجمن هم غافل نشید

ویرایش شده در مرداد 92 توسط amirparvaneh

[exaayaa 10]

سطح دسترسی پوشه هارو بزار روی 755 طبق عکس زیر

[ATTACH=CONFIG]4254[/ATTACH]

و فایل هارو 644

[ATTACH=CONFIG]4255[/ATTACH]