Hack شدن هاست و سایت

[baktashx 10]

سلام دوستان من تو هاستم 4 تا سایت داشتم که 4تاشونم هک شدن و وقتی آدرس سایتو میزنم وارد صفحه ارائه دهنده ی هاستم میشه،با استفاده از ابزارهای موجود از سایتم که بکاب گرفتم و روی لوکال لود کردم تصویر زیر بلافاصله میاد بالا و کاری نمیتونم انجام بدم آیا راهی برای نجات ازین موضوع هستش:

[Masood Ashoori 232]

به مهندس پویان افضلی مدیر امنیت انجمن پیام بدید..هاستتون رو بررسی کرده و ایرادات رو گزارش و یا رفع کنند. این کار رایگان نخواهد بود.

[davood_71 14]

این دیگه چه جور عکسی بود

معمولا میزنن هک شده توسط شخص فلان ، عجیب بود

----------

دوست عزیز میشه بگی کامپوننت های امنیتی نصب کرده بودی یا نه؟ لطفا بگو چه کار های امنیتی تاحالا انجام دادی که ماهم جوملا هستیم بدونیم ، که راه مقابله باهاش رو بدونیم

واسه همه بچه های خیلی مهم هست ، که کسانی که امنیت جوملا رو بالا میبرند ایا هک میشن، اگر میشن چه جوری

لطفا در مورد کار های امنیتی که روی سایتت انجام دادی (مثل نصب افزونه امنیتی، قفل گذاری روی پوشه ادمین و ...) یه توضیحی بده و اینم بگو افزونه های لایسنس دار بوده یا نال شده

ممنون میشم

[Masood Ashoori 232]

هکرای مبتدی میزنن من هک کردم اسمشونو مینویسن.

افزونه های امنیتی هم کار خاصی نمیکنند.

هزینه های امن سازی سرور ها خیلی سنگینه. باز کامل نمیشه ..حالا فرض کنید با نصب افزونه، سایت شما امن شده

[davood_71 14]

هکرای مبتدی میزنن من هک کردم اسمشونو مینویسن.

افزونه های امنیتی هم کار خاصی نمیکنند.

هزینه های امن سازی سرور ها خیلی سنگینه. باز کامل نمیشه ..حالا فرض کنید با نصب افزونه، سایت شما امن شده

دیگه اینجوریام نیست که یه سایت راحت هک شه ، اگر اینجور بود سایت rsjoomla و سایت های مهم جوملایی هک می شدن، امنیت سرور هم مهمترینش داشتن یه فایروال سخت افزاری هست ، که اگر نباشه مهم نیست میشه با روش های دیگه جلوش رو گرفت

این دوستمون که هک شده اگر میگفت ورژن جوملاش چند بوده ، اصلا کار خاصی واسه امنیت انجام داده یا نه خیلی خوب بود همه استفاده میکردیم

[Masood Ashoori 232]

لطفا در مواردی که صلاحیت ندارید در تاپیک عمومی توضیحات اشتباه ارائه نکنید. من هم با اهل فنش بحث میکنم.

متشکرم .

[baktashx 10]

افزونه و پلاگینی امنیتی نصب نکرده بودم،ورژن جوملامم 3.4 بودش

هک شدم هی هی خدا بیامورزتم هی هی،با صاحب تصویر تماس گرفتم گفتش ما هکت نکردیم،یکی هک کرده عکس سایت مارو گذاشته

[davood_71 14]

افزونه و پلاگینی امنیتی نصب نکرده بودم،ورژن جوملامم 3.4 بودش

هک شدم هی هی خدا بیامورزتم هی هی،با صاحب تصویر تماس گرفتم گفتش ما هکت نکردیم،یکی هک کرده عکس سایت مارو گذاشته

پیش میاد دیگه اشکالی نداره ، حالا شده یه تجربه واست

میشه یه سوال ازتون بپرسم؟

مسیر فایل کانفیگ جوملا رو تغییر نداده بودین؟ همینطور روی پوشه ادمین چی قفل گذاشته بودین؟

[Pooyan Afzali 41]

درود دوست عزیز

شما احتمالا از طریق آپلود شل بر روی قالب جوملاتون هک شدید که یگ باگ در جوملا ۳.۴ هست

و اینکه چه تصویری رو بعنوان دیفیس گزاشتن روی سایت اصلا مهم نیست چون هر عکسی رو هر کسی میتونه بزاره

اینجا ضعف اول از هاستتون بوده اجازه اپلود و اجرای شل رو داده

[davood_71 14]

درود دوست عزیز

شما احتمالا از طریق آپلود شل بر روی قالب جوملاتون هک شدید که یگ باگ در جوملا ۳.۴ هست

و اینکه چه تصویری رو بعنوان دیفیس گزاشتن روی سایت اصلا مهم نیست چون هر عکسی رو هر کسی میتونه بزاره

اینجا ضعف اول از هاستتون بوده اجازه اپلود و اجرای شل رو داده

جناب مهندس ، چه راه هایی هست که جلوی آپلود رو میشه بست؟ مربوط به کانفیگ امینیتی هاست میشه؟

ممک هست ، قالب باگ داشته؟ اینکه قالب باگ داره رو چه جوری میشه تشخیص داد؟

[Pooyan Afzali 41]

نمیشه ۱۰۰٪ جلوی اپلود رو گرفت چون خدمات دهی سایت مسدود میشه

باید طوری سرور رو کانفیگ کرد اپلود ها رو مانیتور کنه و بر اساس یک دیتابیس قوی و استناد به اون فایل های الوده رو از سالم تشخیص بده و یا موارد ناشناس رو بلاک کنه

این موضوع در صتعت هاست بسیار با اهمیت هست مانند اسکنر cxs که حتی این هم خیلی مواقع دور میخوره

وقتی میگم قالب باگ داره یعنی سازنده قالب اصول امنیتی رو در طراحی قالب رعایت نکرده و هکر میتونه توسط فایل قالب ششل اپلود کنه مثل قالب Smallbiz در وردپرس

که چند روز پیش باگ در اون شناسایی شد که هکر میتونه شل اپلود کنه داخل سایت

[davood_71 14]

نمیشه ۱۰۰٪ جلوی اپلود رو گرفت چون خدمات دهی سایت مسدود میشه

باید طوری سرور رو کانفیگ کرد اپلود ها رو مانیتور کنه و بر اساس یک دیتابیس قوی و استناد به اون فایل های الوده رو از سالم تشخیص بده و یا موارد ناشناس رو بلاک کنه

این موضوع در صتعت هاست بسیار با اهمیت هست مانند اسکنر cxs که حتی این هم خیلی مواقع دور میخوره

وقتی میگم قالب باگ داره یعنی سازنده قالب اصول امنیتی رو در طراحی قالب رعایت نکرده و هکر میتونه توسط فایل قالب ششل اپلود کنه مثل قالب Smallbiz در وردپرس

که چند روز پیش باگ در اون شناسایی شد که هکر میتونه شل اپلود کنه داخل سایت

خیلی ممنون

راستش ما قالب رو با نرم افزار artister میسازیم (نسخه کرک شدش) ، دیگه نمیدونم باگ داشته باشه یا نه ، ولی ظاهرا که سالمه تاحلا یه مشکل هم نیدیدم

پس به فکر این باشم یه آنتی شلر cxs نصب کنم

الان در حال حاظر آنتی شلر maldet روی سرورم

[amir_seddighi 146]

خیلی ممنون

راستش ما قالب رو با نرم افزار artister میسازیم (نسخه کرک شدش) ، دیگه نمیدونم باگ داشته باشه یا نه ، ولی ظاهرا که سالمه تاحلا یه مشکل هم نیدیدم

پس به فکر این باشم یه آنتی شلر cxs نصب کنم

الان در حال حاظر آنتی شلر maldet روی سرورم

درود

شما احساس نمی کنید این تاپیک متعلق به شما نیست و مشکل دوست دیگری هست ؟؟؟؟ اجازه بدید مشکل ایشون حل بشه شما هم که اینهمه سوال دارید میتونید برا خودتون یه تاپیک جدا بزنید . در صورت تکرار عمل شما مصداق اسپمه و طبق قوانین انجمن برخورد میشه

موفق باشید

[baktashx 10]

دوستان حالا راه کاری دارید برای نجات سایت،بک آپ های آلوده شده رو دارم کاری میشه کرد،در ضمن هاستم آی پاور هست و دسترسی مسقیم به خود هاست ندارم و فقط از طریق ftp به محتوای سایتام دسترسی داشتم و بکابمم برای ftp هستش،ارائه دهنده ی هاست میگه من بکابی ندارم که بخوام به شما ارائه بدم

[Pooyan Afzali 41]

درود

الان فایل بک اپ رو داخل سیستم تون دانلود کردید یا خیر؟

اگر دانلود کردید بله میشه فایل بک اپ رو پاکسازی کرد که یک پروسه خاص داره و برخلاف خیلی ها ک فکر میکنن صرفا با اسکن یک انتی ویروس میشه واکسازی کرد بایدیکسری اقدامات جامع انجام داد

اگر هم دسترسی به بک اپ ندارید هاست موظف هست به شما بک اپ بده و غیر ممکنه بک اپی نداشته باشن ک بدن چون حداقل وظیفه هاستینگ ارایه بک اپ از هفته گذشته هر هاست هست

[baktashx 10]

بک آپ آلوده رو دارم،چه اقداماتی باید انجام داد