هک شدن سايت جوملا فارسي

[MehryarS]

من چون خودم یکی از ای قربانی هایی بودم که طی هفته گذشته تعداد زیادی از سایت هام هک شده در رابطه با این موضوع زیاد تحقیق کردم. متاسفانه یکی از یزرگترین ضعف هایی که سیستم های مدیریت محتوای رایگان داره شناسایی شدن شیوه برنامه نویسی و ساختار اون هست. برای مثال شما کافیه این دستور رو داخل گوگل سرچ کنید:
inurl:"jos_users" inurl:"index.php"
مجموعه ای از سایت هایی رو براتون باز میکنه که اگر اونهایی رو که به دلیل شباهت کلمه ها یا حروف نمایش داده شدن رو کنار بگذارید بقیه همه سایت هایی هستند که پسوند دیتابیسهای جوملاشون رو تغییر ندادن (پس این یکی از اشتباهات)
این نمونه متنی هست که روی سایت جوملا می بینید:
admin:1568f56d19ac5c3628c90a31d9bc72f6:QcEpq5RJ0YuANQcc
User: admin
Password (بصورت کد هش):1568f56d19ac5c3628c90a31d9bc72f6:QcEpq5RJ0YuANQcc
بعد هکرها به راحتی با استفاده از یکی از امکانات پیشفرض جوملا که مخصوص Reset کردن رمز عبور هست رمز رو تغییر میدن و وارد صفحه ادمین میشن یعنی همون آدرس آشنا و تکراری دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
بنابراین این هم اشتباه دوم (تغییر ندادن نام پوشه ادمین) و سپس سایت شما به راحتی تنها بعد از 5 دقیقه هک میشه...

پس دو کار مهم رو حتما انجام بدین:
+ پسوند jos رو موقع نصب تغییر بدی
+ نام پوشه ادمین رو تغییر بدین که ساده ترین افزونه برای این کار پلاگین E-Gurad هست.


امیدوارم مفید بوده باشه باز هم اگر سؤالی بود در خدمت هستم...