مشکل هک شدن سایت من

[hojjat_web]

سلام
یه مدتیه که سایت من مورد حمله قرار میگیره و پسورد سوپر ادمین عوض میشه
نمیدونم مشکل کجاست
با چند تا از نرم افزارهای اسکن سایت چک کردم هیچ مشکلی نبود
پسورد را هم به شدت سخت و پیچیده تنظیم کردم اما این اتفاق دوباره افتاد
نمیدونم برای بالا بردن امنیت سایت چکار کنم
میشه یه مشاوره بدید برای بالا بردن امنیت
ممنون

[محمدرضا بهارلو]

دوست عزیز
اگه میشه سایتتون رو قرار بدین
و بگین که از بسته های نصبی نال شده استفاده کردین یا خیر
چون این بسته های امنیت را به حد زیادی کاهش میده

موفق و پیروز باشید

[Reza Ganji]

جوملاتون رو بروزرسانی کنید و از اخرین نسخه ها استفاده کنید که جوملا 1.5.26 اخرین برای جوملا 1.5 و 2.5.6 هم خرین نسخه برای جوملا 2.5 است.
سطح دسترسی پوشه و فایل ها رو چک کنید که میتونید از افزونه ادمین تولز استفاده کنید.
روی پوشه ادمین پسورد بزارید و دسترسی مستقیم به فایل ها و پوشه ها رو توسط اچ تی اکسز ببندید.
و خیلی کارهای دیگه برای امنیت که میشه انجام داد.
پسورد ایمیلتون رو هم تغییر بدید شاید کسی دسترسی داشته باشه.اموزش بهینه سازی جوملا برای موتورهای جستجو رو که در انجمن هست مطالعه کنید چون بهینه سازی لینک ها هم برای امنیت مفید هست.
در احر هم اگر افزونه هایی دارید که استفاده نمیکنید حذف کنید و از افزونه های باگ دار استفاده نکنید.

[سعید حمزه زاده]

دوست عزیز اگر اسکریپت استفاده میکنید باید به سایت های پشتیبان اون اسکریپت مراجعه کنی!

اگر جوملا استفاده میکنی بعد از فرمایشات جناب گنجی عزیز، میتونی از افزونه های امنیتی که بسیار بسیار کا هکر ها رو سخت میکنه استفاده کنی

اگر از جوملا استفاده میکنید بفرمایید تا افزونه های امنیتی خوب معرفی کنم

یا علی

[پیام عمرانی]

البته از امن بودن سرور خود نیز مطمئن شوید
همین امروز یه مورد حمله داشتیم تو سایت یکی از مشتریهامون که به علت بروز نکردن جوملا بود
طرف یه اسکریپت آپلودر وصل کرده بود به sql و تمام اطلاعات رو در صورت تغییر دریافت میکرد
البته کلا این کاربرمون مثل اینکه سایت رو رها کردند و با اینکه کلی اخطار دادیم ایشون توجه ای نکردند

[محمدسلیمانی]

سلام
چندوقت پیش یکی از دوستان همچین مشکلی داشت با عوض کردن یوزر ادمین مشکل حل شد
دلیلشم این بود که به یه نفر برای یک بار دسترسی داده بود اونم از روش معمول که فیلم های آموزشیش در وب موجوده با نوشتن چند وقت کد هروقت اراده میکرد پسورد ادمینش و به دست می اورد.

[پیام عمرانی]

بله این هم نکته حائز اهمیتی هست که به هرکسی درسترسی ندهید و کاملا اطمینان داشته باشید
حتی در انجمن خودمون هم به هرکسی دسترسی ندهید و ابتدا تاییدیه فرد رو از ما بخواهید تا دچار مشکل خاصی نشید