هک شدن سایت... کمک کنید

[salamati]

سلام. چند سایت روی یک سرور دارم که همشون جوملایی هستن و توسط یک نفر به اسم سیامک هک شدن
ایمیلی که داده بود سرچیدم دیدم یک باگ پیداکرده از جوملا
با اون میاد هک میکنه

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

تمام رمزها امنیتی بودن ولی موندم چطوری هک شدن!
فقط هم صفحه ایندکس تغییرداده دست به هیچی نزده البته دیگه همه چیز دستش بوده! استفادش احتمالا برده
مدیر هاستینگ هم که متاسفانه پاسخگو نیست

چیکار باید کرد؟

[محمد محسنی]

دوست عزیز سلام

آیا شما از کاموننتی به نام

com_eslamiat

استفاده میکردید؟


آیا پوشه Administrator شما دارای پسورد بوده است؟

فقط هم صفحه ایندکس تغییرداده دست

منظور شما ایجاد فایلی به نام index.html بوده و یا اینکه در فایل index.php تغییراتی ایجاد نموده است؟

یا حق.

[salamati]

سلام.
خیر کامپوننتی به این نام نبوده! کامپوننت خاصی نبوده
روی پوشه ادمین هم رمز نگذاشتم ولی فراوش کرده بودم یوزر ادمین عوض کنم اما رمزش امنیتی بوده
توی فایل index.php تغییر داده بود. محتویات اینکه هکش کرده گذاشته بود.

به احتمال زیاد با sql injection وارد شده اینجوری که من فهمیدم یوزر که ادمین بوده هم کارش راحت تر ولی جالبه 2 سایت داشتم دوتا هک کرده

[محمد محسنی]

دوست عزیز مطمئنید تغییرا در ایل index.php داده است و یا اینکه اطلاعات دیتا بیس را تغییر داده است

در ضمن با پسورد گذاشتن بر روی پوشه ادمین میتوانید sql injection جلوگیری نمایید.

یا حق.