+- پارس جوم :: انجمن های تخصصی جوملا (https://forums.parsjoom.ir)
+-- انجمن: پشتیبانی (/forum-70.html)
+--- انجمن: مباحث و مشکلات عمومی (/forum-33.html)
+--- موضوع: هک شدن توسط sec-w.com (/thread-10429.html)
هک شدن توسط sec-w.com - alimehrabani - ۳-۱۲-۱۳۹۱ ۰۶:۳۳ عصر
سلام
از جوملا نسخه 2.5 استفاده می کنم
متاسفانه دیروز که وارد سایت می خواستم بشم وارد نمی شد بعد که توی دیتابیس جدول یوزها رو نگاه کردم دیدم تمام یوزه ها به این نام تغییر پیدا کردند از جوملا نسخه 2.5 استفاده می کنم
sec-w.com
حالا سوالم اینه من چه اقداماتی را باید انجام بدم تا به این مشکل بر نخورم ؟
و آیا اقدام خاصی از طرف هاست هم باسد انجام بشه ؟
اسم سایت ramzekar.com
هک شدن توسط sec-w.com - سعید حمزه زاده - ۳-۱۲-۱۳۹۱ ۰۶:۴۲ عصر
معمولا مشکلات دیتابیس از طرف امنیت هاست هست
با پشتیبان هاست در میان بگذارید تا بهتون بگن مشکل از کجاست
یا علی
هک شدن توسط sec-w.com - Reza Ganji - ۳-۱۲-۱۳۹۱ ۰۶:۵۹ عصر
احتمالا شما جوملای خودتون رو به آخرین نسخه بروزرسانی نکردید !
خیلی کارها هست که باید انجام بدید که کارهای سختی هم نیست.
بروزرسانی جوملا به آخرین نسخه
بهینه سازی سایت برای موتورهای جستجو که نقش مهمی در یافت نشدن باگ ها در موتورهای جستجو داره
تنظیم سطوح دسترسی فایل ها و پوشه ها
استفاده از هاست ایمین که خیلی مهمه البته باز هم باید موارد ایمنی رو حتما رعایت کنید.
استفاده از افزونه بای بای جنریتور که تگ های جوملا رو از سورس سایت شما حذف میکنه و هکر متوجه نمیشه که سایت شما با جوملاست تا بتونه از باگ های احتمالی استفاده کنه
گذاشتن پسورد روی پوشه ادمین یا تغییر مسیر این پوشه
عدم استفاده از افزونه های باگ دار و حذف افزونه هایی که نیاز ندارید.
و.....
چون جوملا زیاد استفاده میشه هنگامی که باگی برای افزونه ها یا خود جوملا پیدا بشه حتی هکرهای آماتور هم دنبال لینک ها و سایت های جوملایی که احتمالا سایت رو بروزرسانی نکرده و یا از ایمنی پایینی برخوردار هست میگردند تا از اون باگ ها استفاده کنند.
کمی در این مورد تحقیق کنید مطالب خوبی پیدا میکنید و میتونید سایتتون رو ایمین کنید.
هک شدن توسط sec-w.com - alimehrabani - ۳-۱۲-۱۳۹۱ ۰۷:۱۹ عصر
ممنون که جواب دادید میشه درصورت امکان اسم افزونه ای رو که معرفی کردید رو به اینگلیسی بنویسد تا پیداش کنم
هک شدن توسط sec-w.com - Reza Ganji - ۳-۱۲-۱۳۹۱ ۰۷:۳۲ عصر
میتونید از تاپیک زیر دریافت کنید :
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
البته برای جلوگیری از هک از طریق اینجکشن افزونه جوملا هک گارد هم موجود هست که بعد از نصب برخی امکانات سایت غیر فعال میشه مانند ارسال نظر و ارسال فرم.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
میتونید از کامپوننت ادمین تولز هم استفاده کنید که افزونه کاربردی و مناسبی هست.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
البته تمامی افزونه ها در انجمن هم موجود است