هک شدن سایت جوملا - کمک

[badworm 10]

سلام

من یه سایت جوملا با هزار زحمت ساختم و گزاشتم روی هاست و بعد یه هفته مثل آب خوردن هک شد

الان افلاین کردم و اونو دارم روی لوکال تقویت می کنم

میخواستم بدونم برای امنیت بیشتر باید چیکار کنم ؟

لطفا کامل و بگید چون جوملا بدون امنیت یعنی کشک

در ضمن اون بنده خدایی که هک کرده هنوز داره هک میکنه سایته آفلاینو

نمیدونم چجوری تمام یوزرهارو ریست میکنه مثل عکسی که میزارم

لطفا راهنمایی کنید

[reza.sh 19]

امنیت جوملا در حد قابل قبول هست

شما ببینید ، چه افزونه یا قالب استفاده کردید و همچنین خود سرور نیز در جریان هک دخیله

آموزش جامع راهکار های جلوگیری از هک شدن سایت ، ارتقای امنیت و حفظ پایداری سایت

مقالات آموزشی htaccess جهت ارتقای امنیت, پایداری و بهبود عملکرد سایت

معرفی و آموزش افزونه های امنیتی جوملا به همراه فیلم آموزشی

لیست افزونه های مخرب و آسیب زننده ی جوملا!

پرسش و پاسخ های امنیت سایت،سیستم

مقالات تخصصی حوزه امنیت

اقدامات لازم و ضروری بعد از هک شدن سایت

[ابوالفضل طالبی 280]

سایت رو بیارید رو لوکال

به اخرین نسخه بروزرسانی کنید

اگر قالب رو از جایی دانلود کردید احتمال زیاد شل داره حتما قالب رو بررسی کنید و تمام فایلهاتون رو چک کنید

از جای مطمئن هاست تهیه کنید

افزونه های امنیتی کار خاصی برای شما نمیتونن انجام بدن

[bahrambaba 15]

من هم طی جند هفته گذشته دچار این نوع هک شدم ... به نظر میاد مربوط به قالب نباشه چون قالب های سایتم مطمئن بودن....

به نظر میاد یک باگی تو قسمت ادمین و کاربران باشه ... و تازه پخش شده چون از طرف هکر های مختلف در طی این چند روزه این کار انجام شده.... که هکر یکی از سایتهای من عرب بود...

لطفا فایل های ادمین جوملا رو بررسی کنید و یا با جوملای سالم عوض کنید....

[topoli_d 10]

سلام

من هم همین بلا سرم امد

با کلی بررسی توی کامپوننت ها یه کامپوننت جدید به اسم نینجا اکسپلورر دیدم.

جالب اینه که توی پابلیک فایل نصبی اپلود شده بود و بعنی احتمال زیاد وقتی اینکار رو میکرده دسترسی به ادمین نداشته.

کامپوننتی که آپلود شده بود.

http://jupload.ir/do.php?filename=joomlaforum.ir_13600944601.zip

[Komail 12]

یکی از سایت های مشتریان من هم به آدرس tahawood.com نیز توسط هکرهای افغان هک شده

تا اونجایی که دانششو داشتیم کاراشو انجام داده بودیم

جالب تر اینکه یک آهنگ افغانی مشتی هم روش گذاشتن

ببینید خالی از لطف نیست

[badworm 10]

واسه منم یه هکر عربی بود

یوزرها رو همرو عوض کرده بود بد فایل ایندکس قالب سایتو با فایل خودش عوض کرده بود و یه صفحه مشکی با آهنگ عربی پخش میشد جالبه که سایت من یه هفتم بالا نبود که هک شد و من موندم از کجا پیدام کردند و چرا هک شدم

یه جاخوندم رو پوشه ادمین باید پس گزاشت

چجوری میشه و یه کامپوننت که بشه راحت باهاش بکاپ گرفت و در این جور مواقع سه سوت سایتو برگردوند چیه اگه کسی میدونه بگید همه استفاده کنیم

[amirhacker 26]

از آکیبا استفاده کن

[badworm 10]

لینک دانلود دارین ؟

[amirhacker 26]

دوست عزیز شما می تونید به لینک زیر مراجعه کنید :

http://joomlaforum.ir/showthread.php/84-%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF%DA%A9%D8%A7%D9%85%D9%BE%D9%88%D9%86%D9%86%D8%AA-%D9%81%D8%A7%D8%B1%D8%B3%DB%8C-%D9%BE%D8%B4%D8%AA%DB%8C%D8%A8%D8%A7%D9%86%DA%AF%DB%8C%D8%B1%DB%8C-Akeeba-Backup(%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D8%AA%D8%B1%D8%AC%D9%85%D9%87)

[Mahboobe.Maleki 53]

نینجا اکسپلورر که دوستان گفتن، تو لیست افزونه های مخرب جوملا بوده. همین اواخر

بهترین کار ، همیشه و همیشه عدم استفاده از هاست های ارزان قیمت و ایرانیه. البته من کلا کار با هاستینگ ایرانی رو (مگر دو یا سه شرکت خاص)، قبول ندارم چون کسانی دارن روشون کار میکنن که تخصصشون کانفیگ وب سرور نیست برای همین هزار بلا سر یوزر میاد.

از هاستینگ های خارجی و مطمئن استفاده کنید.

همیشه و بطور منظم بکاپ بگیرید

به نسخه های آخر جوملا بروز رسانی کنید

و قبل از آپ کردن سایت، روی لوکال با برنامه هایی مثل acunetix سایت رو چک کنید.

و بد نیست که بطور دوره ای روی هاست هم این کارو انجام بدید.

و بعد از هک شدن همه جا اعلام نکنید!

و یه چیز خیلی مهم که خیلی ها ازش ضربه میخورن، به هیچ وجه بکاپ زیپ شده ای روی هاستتون نذارید. بکاپ اگه میگیرید سریع دانلود کنید و از هاست (و روت هاست) حذفش کنید.

چون اغلب موارد حوصله و زمان دانلود کردن بکاپ نیست و فکر میکنیم که با گذاشتن فایل زیپ بکاپ روی هاست، اگه مشکلی پیش بیاد از همون استفاده میکنیم، ولی وقتی سایت هک میشه، هکر در فایل زیپ هم شل آپلود و دوباره زیپ میکنه و دسترسی خودش رو برای همیشه نگه میداره

[AFSHAR 10]

دو تا از سایت های من هم متاسفانه هک شده اند توسط هکرهای مخالف آمریکا و اسرائیل