نمایش نسخه قابل چاپ
سلام دوستان . سایت من امروز هک شد ! دیروز با akeeba یک بک آپ گرفتم که به لطف P30Yaran عزیز بازگردانی کردم . ولی هنوز صفحه ای که هکر گذاشته هست و دسترسی به جایی ندارم ! چه باید بکنم ؟؟؟
aflakian.org
خواستم عکس بگزارم ولی نمیدونم چرا نمیشه ! به سایت سر بزنید خودتون می بینید .
دوست عزیز وب سایت شما آفلاین هست لطفا هر زمان که آنلاین شد بگید تا چکش کنم براتوننقل قول:
نوشته اصلی توسط mohammad973 [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
موفق باشید.
آنلاینه الان . ببخشید .
با سلام
فایل index.php را از یک بسته جوملا برداشته و با فایل موجود در هاست جایگزین کنید.
یا علی
این کار رو انجام دادم ولی مشکل حل نشد . مطمئنید که مشکلم فقط با انجام این کار حل میشه ؟ راه دیگه ای نیست ؟
احتمالا فایلهای قالب نیز تغییر یافته اند.
اگر به مدیریت دسترسی دارید قالب رو تغییر بدید ببینید مشکل حل میشه (و یا فایلهای قالب رو نیز با فایلهای سالم جایگزین کنید).
ممنونم دوست عزیز ؛ راه قشنگی بود . سایتم باز شد ؛ منتها مشکل اینجاست که من خیلی قالبو تغییر داده بودم و نسخه ای از اون هم ندارم ! چطور میتونم اون صفحه رو از بین فایل های قالبم پیدا کنمو حذف کنم ؟
ممنون جلال جان . جوملا آرماتور عزیز ؛ به لطف شما مشکلم حل شد . از قالبم فایل index.php را با معادلش توی بک آپ کلی سایت تعویض کردم . ولی متاسفانه بسیاری از افزونه ها و مطالب و نظرات سایتم از بی رفت !!! چه میشه کرد ! بازم ممنون .
با اجازه همه اساتید چند نکته رو عرض کنم خدمتتوننقل قول:
نوشته اصلی توسط mohammad973 [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
اول اینکه شما بزرگترین اشتباه ممکن رو انجام دادید و آدرس سایتتون رو در این انجمن قرار دادید!!!!علت؟؟؟؟الان اکثرا میدونن این سایت هک شده و صددرصد حفره داشته پس تحریک به هک مجدد میشن
راهکار؟؟؟باید زمانی که هک میشید به مدیران و سایت و اعضای تیم پیام خصوصی بدید تا حتی المقدور افراد سودجو این مشکل رو متوجه نشوند
دوم این سایت شما رو یه جوجه هکرم میتونه هکش کنه!!!(اگر لازم دونستید براتون تشریح میکنم چرا)
سوم اینکه پس از هک شما با باگ رو پچ کنید نه اینکه فقط بکاپ رو بازیابی کنید،بنظر من الان که مشکل رو توی فروم مطرح کردید حتما به فکر پچ باگ باشید وگرنه احتمال حمله مجدد وجود داره
نکته آخرم اینکه بررسی کنید از سایت خودتون خوردید یا از سرور؟؟؟اگر از سایت خوردید سریع باگ رو پچ کنید و گرنه امکان داره اگر هکر حرفه ای باشه کل سرور رو بزنه و این بعنی قربانی شدن وب سایت های دیگر بر سر اشتباه ناخواسته شما
اگرم از سرور خوردید و مدیر سرور پاسخگو هست که پیگیری کنید
موفق باشید.
دوست عزیز ؛ من ایمیلم رو میدم . اگر امکانش هست ، به ایمیل توضیحات بیشتری بفرستید . ممنون میشم.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
اول از همه یه خبر بد بهت بدم دوست عزیز
متاسفانه هکر سایت شما رو بعنوان سایت هک شده توسط خودش در [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] ثبت کرده و این بزرگترین زنگ هشدار برای شماست که امنیت این سایت براتون مهم هست
پس راه کارهایی رو که عرض میکنم حتما حتما اگر براتون مهم انجام بدید
-----------------------------------------------
بازهم عرب ها کار دستمون دادند...
اول یه توضیح واسه نحوه هک شدن
دوست عزیز حمله ای که شما از طریق اون هک شدید deface نام داره(این نوع حمله از مشهورترین نوع حملات هکرها می باشد)
این نوع حمله به دوصورت صورت میگیره:
1.از طریق سایت:(از طریق افزونه های باگ دار و اشتباهات مدیران و عدم امنیت وب سایت مورد نظر)
2.از طریق سرور:(عدم ایمنی سرور و اشتباهات مدیر سرور)
***نکته مهم اینکه زمانی که یک سایت هک بشه در شرایط خاصی میتونه هکر از طریق سایت هک شده به سرور نفوذ پیدا کنه
کاری که هکر با سایت شما کرده از طریق یک افزونه انجام داده و بعد از اون تونسته بروی سرور شما(هاست)فایل آپلود کنه که همون صفحه ای بوده که برای شما قرار داده.
***نکته:این هکر تقریبا میشه گفت رحم کرده و یا اینکه بی سواد بوده چون از همین طریق میتونست یک شل آپلود کنه و کل سایت و سرور رو باهم در عرض یک ثانیه ببره روی هوا...(البته تحت شرایط خاصی)
---------------------------------------------------
کارهایی که شما باید انجام بدید:
1.سایت رو فعلا تا زمان پچ باگ ها آفلاین نگاه دارید.
2.برید و باگ رو پیدا کنید و پچش کنید تا کار دست خودتون و بقیه سایت های روی سرور ندادید.
3.بررسی کنید و اگر سرور راه نفوذ داره به مدیر سرور اطلاع بدید تا مشکل رو حل کنه(این کار رو میتونید از طریق لاگ برداری انجام بدید)
4.امنیت سایتتون را تا حد ممکن بالا ببرید (توجه داشته باشید امنیت جوملا صرفا با نصب 4 تا افزونه انجام نمی گیره)
اگر اطلاعاتی بیشتری خواستید در همین تاپیک مطرح بفرمایید
موفق باشید.
---------------------------------------------------
اشتباهات شما:
1.مطرح کردن هک شدن سایت در فروم بصورت عمومی باید به مدیران پ.خ میداید و درخواست کمک میکردید
2.تنها بازیابی بکاپ و عدم پچ کردن باگ ها
3.مطرح کردن هک شدن سایت در صفحه اصلی سایتتون(این دیگه خیلی کار اشتباهی هست)
ممنون دوست عزیز ؛ گفتم من از این اصطلاحات هیچگونه اطلاعی ندارم . اگر امکانش هست این اصطلاحات رو برام توضیج بدید و راه های پچ کردن و لاگ برداری رو ذکرکنید . ممنون میشم.
تا حد ممکن سعی کردم واضح بیان کنم،هرجاش نامفهومه ذکر بفرمایید تا بیشتر توضیح بدم.:)نقل قول:
نوشته اصلی توسط mohammad973 [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
برای پچ کردن افزونه ها باید به کدنویسی آشنایی داشته باشید چون باید کدنویسی افزونه ها رو تغییر بدید
برای لاگ برداری هم باید از مدیر سرور درخواست کنید که معمولا باید حتما از طریق مراجع قضایی اقدام بفرمایید تا لاگ ها و آی پی ها رو در اختیارتون قرار بدن
توصیه من پچ کردن و ایمن سازی وب سایت هست چون هکر عرب هست و ضمنا دردسر زیادی داره برای پیگیری
من با کدنویسی وب آشنایی آنچنانی ای ندارم . ++c و #c کار کرده ام که در این زمینه ناکارآمده !
راهی برای اینکه کسی این کارو برام انجام بده هست ؟ اگر آدرس سایت رو برای مسئولین این انجمن قرار بدم ، آیا دوستان این کارو انجام میدن ؟؟؟
ضمنا شما توی چند پست قبلیتون گفتید که یه هکر مبتدی هم میتونه سایتمو هک کنه . دلیلتونو اگر میشه برام پیام خصوصی کنید . ممنون میشم .
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
سلام
ببخشید یه سوالی داشتم . داشت آی پی اختصاصی از طرف سرور چقدر میتونه به امنیت سایت کمک کنه من پرس و جو کردم مدیر هاستم میگفت ماهی 4000 تومانه . یعنی اگه بشه فقط با یه آی پی اختصاصی مشکلات حملات رو حل کرد که خیلی خوبه .البته اینم بگم که آی پی گرفتن از هاستهای بزرگ و معتبر منظورمه.اگه تو این زمینه هم میدونید لطفا راهنماییکنید
دوست عزیز اگر با خرید یک آپی اختصاصی مشکل حملات حل میشه که همه این کار رو انجام میدادند.نقل قول:
نوشته اصلی توسط amirrezazdh [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
نه داشتن آی پی اختصاصی نمیتونه جلوگیری کنه ازهک وب سایت جوملایی شما؛بازهم میگم اکثر حملات جوملا از طریق افزونه های باگ دار هست بهتره مراقب افزونه هاتون باشید.