اول از همه یه خبر بد بهت بدم دوست عزیز
متاسفانه هکر سایت شما رو بعنوان سایت هک شده توسط خودش در [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] ثبت کرده و این بزرگترین زنگ هشدار برای شماست که امنیت این سایت براتون مهم هست
پس راه کارهایی رو که عرض میکنم حتما حتما اگر براتون مهم انجام بدید
-----------------------------------------------
بازهم عرب ها کار دستمون دادند...
اول یه توضیح واسه نحوه هک شدن
دوست عزیز حمله ای که شما از طریق اون هک شدید deface نام داره(این نوع حمله از مشهورترین نوع حملات هکرها می باشد)
این نوع حمله به دوصورت صورت میگیره:
1.از طریق سایت:(از طریق افزونه های باگ دار و اشتباهات مدیران و عدم امنیت وب سایت مورد نظر)
2.از طریق سرور:(عدم ایمنی سرور و اشتباهات مدیر سرور)
***نکته مهم اینکه زمانی که یک سایت هک بشه در شرایط خاصی میتونه هکر از طریق سایت هک شده به سرور نفوذ پیدا کنه
کاری که هکر با سایت شما کرده از طریق یک افزونه انجام داده و بعد از اون تونسته بروی سرور شما(هاست)فایل آپلود کنه که همون صفحه ای بوده که برای شما قرار داده.
***نکته:این هکر تقریبا میشه گفت رحم کرده و یا اینکه بی سواد بوده چون از همین طریق میتونست یک شل آپلود کنه و کل سایت و سرور رو باهم در عرض یک ثانیه ببره روی هوا...(البته تحت شرایط خاصی)
---------------------------------------------------
کارهایی که شما باید انجام بدید:
1.سایت رو فعلا تا زمان پچ باگ ها آفلاین نگاه دارید.
2.برید و باگ رو پیدا کنید و پچش کنید تا کار دست خودتون و بقیه سایت های روی سرور ندادید.
3.بررسی کنید و اگر سرور راه نفوذ داره به مدیر سرور اطلاع بدید تا مشکل رو حل کنه(این کار رو میتونید از طریق لاگ برداری انجام بدید)
4.امنیت سایتتون را تا حد ممکن بالا ببرید (توجه داشته باشید امنیت جوملا صرفا با نصب 4 تا افزونه انجام نمی گیره)
اگر اطلاعاتی بیشتری خواستید در همین تاپیک مطرح بفرمایید
موفق باشید.
---------------------------------------------------
اشتباهات شما:
1.مطرح کردن هک شدن سایت در فروم بصورت عمومی باید به مدیران پ.خ میداید و درخواست کمک میکردید
2.تنها بازیابی بکاپ و عدم پچ کردن باگ ها
3.مطرح کردن هک شدن سایت در صفحه اصلی سایتتون(این دیگه خیلی کار اشتباهی هست)
