هک

[farzanee]

با سلام و درود خدمت عزیزان
طی هفته های اخیر به طرز مشکوکی پهنای باند و فضای سرور اشغال شده بود
معلوم شد روی یکی از سایتها تقریبا در 90% فولدرها دو تا فایل
.htaccess و index_backup.php آپلود شده بود
هرجا این دو فایل رودیدم پاک کردم حالا توی IE بالا می آید
اما کروم و فایرفاکس بلاکش کردن
دوستان راهنمایی کنند برای مقابله با این مشکل چه کنم؟؟
وچطور جلوی حملات بعدی رو بگیرم؟

[farzanee]

حذف کردم فایلها رو
اما موزیلا و کروم سایت رو نمایش نمیدن
بلاکش کردن
باید چیکارکنم؟

---

اصلا هکر چه جوری تونسته فایل آپلود کنه؟

[azita_g20]

میتونست از نصب یه قالب یا یه ماژول یه حفره ایجاد کرده باشه رو سایتت
راه های نفوذ در جوملا 1.5 زیاده

[sasanu]

1-یک دمو از سایت قرار بدید تا ما هم بررسی کنیم

2- این مسئله در هاستهای اشتراکی احتمال وقوع بالایی داره(اشغال فضا )

3-با مدیران هاست موضوع رو درمیون بگذارید

4-درخواست کنید به نزدیکترین نسخه بک آپ سایت که مشکلی در اون زمان نداشتید بازگردانی کنند

5-یک نسخه از افزونه httpbl رو نصب و در پروژه honeypot که در انجمن معرفی کردم ثبت نام کنید و شناسه ثبت رو در افزونه وارد کنید

6- فایل configuration.php برروی دسترسی 400 قرار بدید

7-افزونه های مرتبط با امنیت جوملا رو نصب کنید( بسته به نیاز و دسترسی به افزونه)
jhack guard
rsfire wall
incpsula
security check
ose antivirus
ose anti hack
8- درصورت امکان به نسخه های ببالاتر جوملا رو آپدیت کنید

*پس از این مراحل در صورت ادامه مشکل اعلام کنید بررسی بشه*