جوملا فروم هک شد

[AnonymouS 10]

دیشب حدود ساعت 11 جوملا فروم به دست هکران عرب هک شد.

لینک اثبات :

http://www.zone-h.org/mirror/id/17898732

Amniyat Nadari Baw

[shamimi 15]

19:07:06 ساعت دقیق

[Pooyan Afzali 41]

درود

بله توسط تیم هکران مسلمان دیفیس شد

که البته خیلی زود بطرف شد

ضمنا بدلیل ضعف خود انجمن نبود بلکه یکی از سایت های روی سرور هک شد که باعث دیفیس شدن انجمن بمدت چند دقیقه شد

[majid.fathi 44]

ا پس جوملا فروم هم به این لیست zone h اضافه شد:5:

دیشب با فربد حرف می زدم گفت امنیت نداره ... اقا 2 مین بعد هک شد . به قول خودش عجب چشه شوری داره:25r30wi:

ولی اصلا خوب نیست. مهندس ما امنیت می خوایم :image170:

[shamimi 15]

دوست عزیز سایت دیگه دیفیس شده به جوملا فروم چه ربطی داره حتی اگه تو یک سرور باشند !

من فکر می کنم از طریق سایت که شل inject کرده سپس تونستند کل سرور و به دست بگیرند howit

[shamimi 15]

حتی روز های قبلش هم زیره ddos بوده اعلام هم کردیم ....:13:

[Pooyan Afzali 41]

سیم لینک زده و مس دیفیس شده

انشاالله بزودی یک وی پی اس اختصاصی قراره واسه انجمن ایجاد بشه که دیگه قربانی ضعف امنیت سایت های دیگه نشه

[AnonymouS 10]

سرور مس دیفیس نشده بود. هدف هکر این سایت بوده .

و وقتی تونسته سایتتون رو فول دیفیس کنه بدونید یا به سرور روت شده یا از سایتتون شل گرفته.

در بخش ادیت قالبها برید و ببینید بجای قالبها کدهای مخرب ریخته یا نه.

موفق باشید

[Phantom Wolf مهمان]

بله دوست عزیز مس دیفیس نبوده ولی این هکر از متد symlink در این سرور استفاده کرده که ایشالا با رفتن این سایت به VPS اختصاصی همچین مشکلی بیش نخواهد آمد.

یاحق

[shamimi 15]

سرور مس دیفیس نشده بود. هدف هکر این سایت بوده .

و وقتی تونسته سایتتون رو فول دیفیس کنه بدونید یا به سرور روت شده یا از سایتتون شل گرفته.

در بخش ادیت قالبها برید و ببینید بجای قالبها کدهای مخرب ریخته یا نه.

موفق باشید

گفتم که شل اکی کرده و رو سرور نبوده دوستمون می گه هدف این سایت نبوده!

یعنی قالب شل داشته دوست من ؟

[Phantom Wolf مهمان]

ایشون کی گفتند هدف این سایت نبوده !! ایشون هم که میگن هدف همین سایت بوده !

شما هم فرمودید شل اوکی کرده و رو سرور نبوده !؟!!!!!!!!!!!!!!!!۱

بس کجا بوده ؟:21:

[hamidnpc 14]

دوستان ایمیل این دوستی که معرفی کردند را پیدا کردم از کجا معلوم کار خودش نبووووده؟

yaghivahshi@yahoo.com & generaleshgh@yahoo.com

[Pooyan Afzali 41]

درود

دوست من کار یک هکر عرب بوده بنام AlZh3r

بهرحال امنیت مطلق نیست و سایت های خیلی معروف هم از تیغ هکر ها در امون نمیمونن و هر سایتی ممکنه هک شه

برای کش دار نشدن این قضیه تاپیک قفل میشه