هک شدم ، جوملا 1.5.25

**index.mailbox** · 03-12-2012 04:23 PM

سلام، بار دوم هست از آذربایجان هک میشم. جوملا 1.5.25 استفاده میکردم. قالب هم از شرکت joomlart بود ، آخرین نسخش نبود ولی فکر نمیکنم مشکل باگهای قالب بوده باشه.<br>البته من اکانت هاستم رو تغییر ندادم و از همون اکانت استفاده میکنم فقط فایل ها رو حذف کرده بودم و پسورد رو هم عوض کرده بودم. چیکار کنم دیگه هک نشم؟

**تبلیغات** · 03-12-2012 04:23 PM

**P30Yaran** · 03-12-2012 04:38 PM

سلام
از جوملا 2.5 که نسخه پایدار جوملا هست استفاده کنید !
برای رمز مدیریت به نظرم رمز پیچیده استفاده کنید بهتر هست
مثلا J00ml@Far3o@Y^hoo)com
یه همچین چیزی
موفق و پیروز باشید

**poonoodi** · 03-12-2012 05:55 PM

سلام

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

**safajuy** · 03-12-2012 06:10 PM

سلام

مشكلات و معايب قالب ها رو باشركت هاي مربوطه در ميون بذاريد. اين قالب ها رو اگر از سايت خودشون دريافت نكنيد اين مشكلات هم بايد قبول كنيد

موفق باشيد

**kianesfahan** · 03-12-2012 06:19 PM

دوست عزیز بهترین کار این میباشد که :

ابتدا سایت خودتان را با اسکنر ها اسکن کنید . اگر مشکل یا باگی در در سایت خودتان مشاهده نکردید مطمن باشید هک شدن سایت شما از سمت سرو میباشد .

معمولا هم بیشترین هک ها از سمت سرور میباشد .

این موضوع تنها راه حلی میباشد که شما بتوانید طریقه هک شدن سایت خودتان را متوجه بشین .

موفق باشید

**index.mailbox** · 03-12-2012 08:17 PM

من منتظر این پاسخ بودم. آیا 1.5.25 امنیت نداره؟
با اسکنرهای مربوطه آشنایی ندارم. میشه معرفی کنید، اصلا با باگ و اینا آشنایی ندارم. نمیدونم حالا میتونم باهاش کار کنم یا نه!
برای اطمینان اکانتم رو توی همون سرور عوض میکنم ولی جوملام رو روی 1.5 نگه میدارم چون قالب تا 1.5 فقط اومده. بکاپی از جوملام به اکانت جدید انتقال نمیدم تا مشکلی پیش نیاد.
درست میشه ؟

یه چیزی رو هم بگم همه چیز سر جاش هست فقط index هست که احتمالاً تغییر دادن درسته!

**P30Yaran** · 03-12-2012 08:25 PM

برای اسکن من اینو میشناسم Acunetix ! برای آموزش هم توی گوگل سرج کنید!

**index.mailbox** · 03-12-2012 10:30 PM

اصلا از آموزشی که دیدم چیزی متوجه نشدم.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

خوب الان میخوام سایت رو به اول بر گردونم . بکاپی هم در کار نیست، همون طور که گفتم فایلی حذف نشده فقط index باید باشه که تغیییر کرده . لطفا راهنمایی کنید تا سایت رو به مدت چند روز بالا بیارم ایشالله هک نمیشه تا تو این چند روز کارهام راه بیفته.

**P30Yaran** · 03-13-2012 03:58 AM

سلام
به پشتیبانی هاستینگ (admin server) بگید خودشون بکاپ دارن هر چند روز میخواید بهش بگید براتون Restore میکنه
به نظرم هرچه سریعتر به 2.5.2 کوچ کنید بهتر هست
موفق باشید

**vahid.exe** · 03-13-2012 06:50 AM

درود در چند روز اخیر تعدادی سایت دیگه هم که از 1.5.25 استفاده میکردن هک شدن و با بررسی معلوم شد که بخاطر استفاده از کامپوننت نقشه سایت xmap نسخه 1.2.11 اش بوده. ایا شما هم از xmap و همین نسخه برای نقشه سایت استفاده می کرده اید؟ اگه اره باید از نسخه جدیدش استفاده کنید. آخه برای هک جوملا از طریق xmap 1.2.11 خیلی وقت هست که Xmap 1.2.11 Joomla Component Blind SQL Injection Exploit منتشر شده. زندگیتان سپید