هک شدن سایت اینبار خیلی بد

[farhad6169 10]

سلام

من یک نمایندگی از سایت میزبان پایتخت گرفتم و یک سری سایت های مشتری ها رو درون اون قرار دادم. یک ماه پیش یوزر و پسورد ورود به ادمین جوملای یکسری از دامنه ها عوض شد و با یوزر پس قبلی وارد نشد، در این زمان خود CPanel بهم ایمیل میداد که یوزر و پسورد مثلا فلان دامنه عوض شد.

همون دامنه هایی که سی پنل درباره اش ایمیل میداد رو که بررسی می کردم می دیدم که یوزر و پس ورود به ادمین جوملاشون عوض شده.

با هاست صحبت کردم که گفتند باید جولا و تمامی افزونه ها رو آپدیت کنم. این کار رو کردم. و جوملا ها رو آپدیت کردم. خود هاست هم گفت که اکانت ها رو اسکن کرده و دو سه تا اکانت رو مشکل دار اعلام کرد و غیر فعالشون کرد تا درستشون کنم. در حال حاضر دامنه های غیر فعال شده همچنان غیر فعال هستند که امروز سایت خودم royaltarh.com رو دیدم که هک شده.

لطفا در مورد این مشکل راهنمایی بفرمایید.

- مقصر من هستم یا هاست.

- معمولا دلیل این نوع نفوذها چیست؟

- مواردی رو که بنده باید رعایت کنم چیست؟

- هر پیشنهادی دارید لطفا دریغ نکنید.

با تشکر

[mohammad2232 16]

سلام دوست عزیز مگه cpanel برای تغییر یوزر پسوورد جوملا هم پیغام میده؟ فقط برای تغییر پسوورد خودش پیغام میده! اگر cpanel هک شده مشکل از هاست ضعیف شماست احتمالا!

توصیه در مورد جوملا هم که دوستان مطلع میفرمایند پسوورد روی پوشه ادمین سایت هست از طریق cpanel

موفق باشید

[reza jafari 39]

سلام

من یک نمایندگی از سایت میزبان پایتخت گرفتم و یک سری سایت های مشتری ها رو درون اون قرار دادم. یک ماه پیش یوزر و پسورد ورود به ادمین جوملای یکسری از دامنه ها عوض شد و با یوزر پس قبلی وارد نشد، در این زمان خود CPanel بهم ایمیل میداد که یوزر و پسورد مثلا فلان دامنه عوض شد.

همون دامنه هایی که سی پنل درباره اش ایمیل میداد رو که بررسی می کردم می دیدم که یوزر و پس ورود به ادمین جوملاشون عوض شده.

با هاست صحبت کردم که گفتند باید جولا و تمامی افزونه ها رو آپدیت کنم. این کار رو کردم. و جوملا ها رو آپدیت کردم. خود هاست هم گفت که اکانت ها رو اسکن کرده و دو سه تا اکانت رو مشکل دار اعلام کرد و غیر فعالشون کرد تا درستشون کنم. در حال حاضر دامنه های غیر فعال شده همچنان غیر فعال هستند که امروز سایت خودم royaltarh.com رو دیدم که هک شده.

لطفا در مورد این مشکل راهنمایی بفرمایید.

- مقصر من هستم یا هاست.

- معمولا دلیل این نوع نفوذها چیست؟

- مواردی رو که بنده باید رعایت کنم چیست؟

- هر پیشنهادی دارید لطفا دریغ نکنید.

با تشکر

با درود خدمت شما برای بررسی امنیت وب سایتتان با پویان افضلی مدیرامنیت در ارتباط باشین: joomlaforum.ir/member.php/823-Pooyan-Afzali

[Pooyan Afzali 41]

سلام

من یک نمایندگی از سایت میزبان پایتخت گرفتم و یک سری سایت های مشتری ها رو درون اون قرار دادم. یک ماه پیش یوزر و پسورد ورود به ادمین جوملای یکسری از دامنه ها عوض شد و با یوزر پس قبلی وارد نشد، در این زمان خود CPanel بهم ایمیل میداد که یوزر و پسورد مثلا فلان دامنه عوض شد.

همون دامنه هایی که سی پنل درباره اش ایمیل میداد رو که بررسی می کردم می دیدم که یوزر و پس ورود به ادمین جوملاشون عوض شده.

با هاست صحبت کردم که گفتند باید جولا و تمامی افزونه ها رو آپدیت کنم. این کار رو کردم. و جوملا ها رو آپدیت کردم. خود هاست هم گفت که اکانت ها رو اسکن کرده و دو سه تا اکانت رو مشکل دار اعلام کرد و غیر فعالشون کرد تا درستشون کنم. در حال حاضر دامنه های غیر فعال شده همچنان غیر فعال هستند که امروز سایت خودم royaltarh.com رو دیدم که هک شده.

لطفا در مورد این مشکل راهنمایی بفرمایید.

- مقصر من هستم یا هاست.

- معمولا دلیل این نوع نفوذها چیست؟

- مواردی رو که بنده باید رعایت کنم چیست؟

- هر پیشنهادی دارید لطفا دریغ نکنید.

با تشکر

درود

به احتمال خ زیاد سروری که ازش نمایندگی هاست گرفتید سیم لینک خورده و هکر از کل سرور دسترسی داره و خ راحت با یک شل کد خاص که پرایوت هست اقدام به تغییر یوزر و پس ها همزمان میکنه

ایجاد رمز روی پ.شه ادمین اصلا کارساز نیست چون اقدام از طریق سرور هست نه نفوذ از سایت

به نظر من مورد رو به هاست بگید اگه برطرف نشد سرور رو عوض کنید بنظرم چون ایمن نیست

البته ضعف سایت های روی سرور که باعث دادن دسترسی به سرور شدند هم مهمه اول یاسد اونا مشکلاتوشن برطرف بشه و شل کدهای روی سایت ها پاکسازی بشه