پارس جوم ::  انجمن های تخصصی جوملا
هک - نسخه‌ی قابل چاپ

+- پارس جوم :: انجمن های تخصصی جوملا (https://forums.parsjoom.ir)
+-- انجمن: پشتیبانی (/forum-70.html)
+--- انجمن: مباحث و مشکلات عمومی (/forum-33.html)
+--- موضوع: هک (/thread-12216.html)

صفحه‌ها: 1 2


هک - farzanee - ۲۱-۴-۱۳۹۲ ۰۵:۰۶ عصر

با سلام و درود خدمت عزیزان
طی هفته های اخیر به طرز مشکوکی پهنای باند و فضای سرور اشغال شده بود
معلوم شد روی یکی از سایتها تقریبا در 90% فولدرها دو تا فایل
.htaccess و index_backup.php آپلود شده بود
هرجا این دو فایل رودیدم پاک کردم حالا توی IE بالا می آید
اما کروم و فایرفاکس بلاکش کردن
دوستان راهنمایی کنند برای مقابله با این مشکل چه کنم؟؟
وچطور جلوی حملات بعدی رو بگیرم؟


هک - سعید حمزه زاده - ۲۱-۴-۱۳۹۲ ۰۵:۱۱ عصر

هاستتون رو از کدوم شرکت گرفتید؟!
آیا از امنیت هاست اطمینان دارید؟!


هک - farzanee - ۲۱-۴-۱۳۹۲ ۰۵:۱۳ عصر

بله مطمئنم
چون سایتهای زیادی روی اون سرور دارم
و فقط این سایت مشکل پیدا کرده
من الان باید چیکارکنم؟


هک - سعید حمزه زاده - ۲۱-۴-۱۳۹۲ ۰۵:۱۷ عصر

ببینید دوست عزیز بحث آپلود شدن خود به خود فایل در هاستتون یا باید برای مشکل در سطوح دسترسی فولدرهاتون باشه یا از طرف هاست

شما سطوح دسترسی فولدرهاتون رو بررسی کنید


هک - farzanee - ۲۱-۴-۱۳۹۲ ۰۵:۲۰ عصر

همه رو بررسی کردم
فولدرها 755فایلها 644
بود


هک - سعید حمزه زاده - ۲۱-۴-۱۳۹۲ ۰۵:۲۵ عصر

از چه نسخه ای از جوملا استفاده میکنید؟

آیا از افزونه های امنیت استفاده کردید؟


هک - farzanee - ۲۱-۴-۱۳۹۲ ۰۵:۲۶ عصر

جوملا 1.5
نه متاسفانه افزونه امنیتی استفاده نمیکنم


هک - سعید حمزه زاده - ۲۱-۴-۱۳۹۲ ۰۵:۲۸ عصر

دست شما درد نکنه Pardon

جوملا 1.5 به اندازه کافی ضعف امنیت نسبت به جوملا 2.5 داره، از افزونه امنیتی هم که استفاده نفرمودید!

برای جلوگیری از حملات احتمالی در آینده حتما از افزونه های امنیتی مثل rsfirewall استفاده بفرمایید

یا علی


هک - farzanee - ۲۱-۴-۱۳۹۲ ۰۵:۲۹ عصر

در حال حاضر برای حل مشکلم چه کنم؟


هک - سعید حمزه زاده - ۲۱-۴-۱۳۹۲ ۰۵:۳۲ عصر

یا باید بصورت دستی حذف کنید یا از بک آپ سالم استفاده بفرمایید