هک

[farzanee]

با سلام و درود خدمت عزیزان
طی هفته های اخیر به طرز مشکوکی پهنای باند و فضای سرور اشغال شده بود
معلوم شد روی یکی از سایتها تقریبا در 90% فولدرها دو تا فایل
.htaccess و index_backup.php آپلود شده بود
هرجا این دو فایل رودیدم پاک کردم حالا توی IE بالا می آید
اما کروم و فایرفاکس بلاکش کردن
دوستان راهنمایی کنند برای مقابله با این مشکل چه کنم؟؟
وچطور جلوی حملات بعدی رو بگیرم؟

[سعید حمزه زاده]

هاستتون رو از کدوم شرکت گرفتید؟!
آیا از امنیت هاست اطمینان دارید؟!

[farzanee]

بله مطمئنم
چون سایتهای زیادی روی اون سرور دارم
و فقط این سایت مشکل پیدا کرده
من الان باید چیکارکنم؟

[سعید حمزه زاده]

ببینید دوست عزیز بحث آپلود شدن خود به خود فایل در هاستتون یا باید برای مشکل در سطوح دسترسی فولدرهاتون باشه یا از طرف هاست

شما سطوح دسترسی فولدرهاتون رو بررسی کنید

[farzanee]

همه رو بررسی کردم
فولدرها 755فایلها 644
بود

[سعید حمزه زاده]

از چه نسخه ای از جوملا استفاده میکنید؟

آیا از افزونه های امنیت استفاده کردید؟

[farzanee]

جوملا 1.5
نه متاسفانه افزونه امنیتی استفاده نمیکنم

[سعید حمزه زاده]

دست شما درد نکنه

جوملا 1.5 به اندازه کافی ضعف امنیت نسبت به جوملا 2.5 داره، از افزونه امنیتی هم که استفاده نفرمودید!

برای جلوگیری از حملات احتمالی در آینده حتما از افزونه های امنیتی مثل rsfirewall استفاده بفرمایید

یا علی

[farzanee]

در حال حاضر برای حل مشکلم چه کنم؟

[سعید حمزه زاده]

یا باید بصورت دستی حذف کنید یا از بک آپ سالم استفاده بفرمایید