نمایش نسخه قابل چاپ
سلام. چند سایت روی یک سرور دارم که همشون جوملایی هستن و توسط یک نفر به اسم سیامک هک شدن
ایمیلی که داده بود سرچیدم دیدم یک باگ پیداکرده از جوملا
با اون میاد هک میکنه
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
تمام رمزها امنیتی بودن ولی موندم چطوری هک شدن!
فقط هم صفحه ایندکس تغییرداده دست به هیچی نزده البته دیگه همه چیز دستش بوده! استفادش احتمالا برده
مدیر هاستینگ هم که متاسفانه پاسخگو نیست
چیکار باید کرد؟
دوست عزیز سلام
آیا شما از کاموننتی به ناماستفاده میکردید؟نقل قول:
com_eslamiat
آیا پوشه Administrator شما دارای پسورد بوده است؟
منظور شما ایجاد فایلی به نام index.html بوده و یا اینکه در فایل index.php تغییراتی ایجاد نموده است؟نقل قول:
فقط هم صفحه ایندکس تغییرداده دست
یا حق.
سلام.
خیر کامپوننتی به این نام نبوده! کامپوننت خاصی نبوده
روی پوشه ادمین هم رمز نگذاشتم ولی فراوش کرده بودم یوزر ادمین عوض کنم اما رمزش امنیتی بوده
توی فایل index.php تغییر داده بود. محتویات اینکه هکش کرده گذاشته بود.
به احتمال زیاد با sql injection وارد شده اینجوری که من فهمیدم یوزر که ادمین بوده هم کارش راحت تر ولی جالبه 2 سایت داشتم دوتا هک کرده
دوست عزیز مطمئنید تغییرا در ایل index.php داده است و یا اینکه اطلاعات دیتا بیس را تغییر داده است
در ضمن با پسورد گذاشتن بر روی پوشه ادمین میتوانید sql injection جلوگیری نمایید.
یا حق.