Joomla hacked

Taigi atsidarau šnd ir matau nekokį vaizdą... Kažkoks hackeris kviečią į savo web...

Taigi gal kas susidūrėte ir žinote kaip atstatyti svetainę? ačiū iš anksto.

 

www.wfiles.info

 

Kelinta joomlos versija? Kokia apsauga buvo?

gal ijungtas java scriptas? nedaug ismanau apie tai, bet kazkada maciau kaip nevykusiai harekiai bande per java irgi mazdaug kazka panausas padaryt, bet kadangi nebuvo ijungta java tai liko mazdaug "<scvrip java.....: Your site is hacked... ir t.t>

Kelinta joomlos versija? Kokia apsauga buvo?

Na versija naujausia. Nesenai update padariau. O apsauga default.

tai gal kai chmodinai padarei failus ant 777?

tai gal kai chmodinai padarei failus ant 777?

Folderiai 755, failai 644.

 

Nėra sunku nulaužt tą tinklapį, jei žinai ką darai. Tiesiog internete exploitus susirandi ir viskas.

Nėra sunku nulaužt tą tinklapį, jei žinai ką darai. Tiesiog internete exploitus susirandi ir viskas.

 

 

Surask jei toks mandras "HACKERIS" esi. :)

Temos autoriau parsisiųsk pagrindinius joomlos failus ir ieškok javascript. Manau tai bus index.php failas :)

http://milw0rm.com/search.php ir įvesk Joomla, jeigu žinai dar ir versiją. Redagavo Spalio 23, 2009 Dser

Surask jei toks mandras "HACKERIS" esi. :)

Temos autoriau parsisiųsk pagrindinius joomlos failus ir ieškok javascript. Manau tai bus index.php failas :)

O tai gali ištrinti jį ir pakeisti kitu?

 

Edit: o ką daryt, kad tai nepasikartotu?

 

Edit: bandant eiti į admino panelę (wfiles.info/administrator) rodo:

 

Warning: include_once(/home/wfilesin/domains/wfiles.info/public_html/plugins/system/pc_includes/template.php) [function.include-once]: failed to open stream: No such file or directory in /home/wfilesin/domains/wfiles.info/public_html/plugins/system/jom_commentsys_bot.php on line 11

Warning: include_once() [function.include]: Failed opening '/home/wfilesin/domains/wfiles.info/public_html/plugins/system/pc_includes/template.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/wfilesin/domains/wfiles.info/public_html/plugins/system/jom_commentsys_bot.php on line 11

Redagavo Spalio 23, 2009 zenith

Is naujo pabandyk įkelt jomlos failus, template.php. Nežinau ar pades bet pabandyk.

Is naujo pabandyk įkelt jomlos failus, template.php. Nežinau ar pades bet pabandyk.

Tai, kad nėra tokių failų tokių failų švarioje joomloje. Jeigu perkelčiau visus failus išliktu kontentas saite (overwritinčiau viską)?

 

Nesu meistras, bet ar neišeitų iš naujo instaliavus jooomlą tema atkūrus mysql backupint ir failai švarūs būtų ir turinys liktų

Siaip tai turinys, mysql duombazej yra, taigi daryk mysql dump'a greiciau, jeigu dar neprikiso nagu kazkas, o tada atsidaryk ftp, viska istrink turini ir instaliuok joomla is naujo, o tada mysql db backup ikelsi ir viskas, tada bus matyt kas liko, kas ne. ^_^

Redagavo Spalio 25, 2009 FnF

Spėju, kad komentaruose js

Spėju, kad komentaruose js

 

Paprastas budas patikrinti, tai mysql db kopija atsidaryti su kokiu editoriumi, pvz notepad, ar wordpad ir ivesti to veikejo zinute, jei nerandi, tai tikriausiai index.php bus redaguotas.

Taigi mysql su žodžiu hacked yra tik:

 

INSERT INTO `jos_captcha_session` VALUES(23072, 'rLEHAcked4CZ', 'zanun', '0000-00-00 00:00:00');

 

Index faile:

 

<script type=text/javascript> alert("Hacked by A.D.E.D. | come visit me at madspot.org and my new pr0n forum - miaca.info ~|~ for help with security dont hesistate to pm me. i will help."); </SCRIPT>



<meta http-equiv="Refresh" content="0; url=http://www.miaca.info">

 

Nu kaip ir viskas aišku tik ką dabar daryti?

Ir kaip apsisaugoti?

 

Pries to paties:

 

Dabar man kažko susipjovė jomcomment komponentas su joomla. Kaip jį reikia pašalinti? Prisijungti į admin panelę negaliu... ;/

Susitvarkiau pats.