هک شدن سایت

[erfan92]

ممنون از پاسخ گویی شما.
بعد از کمی بررسی متوجه شدم پوشه های administrator و libraries و templates حذف شدن چاره ای نداشتم جز اینکه سایت رو از نو راه اندازی کنم.
من تازه کار هستم میشه بیشتر در مورد شل توضیح بدین؟

[Pooyan Afzali]

ممنون از پاسخ گویی شما.
بعد از کمی بررسی متوجه شدم پوشه های administrator و libraries و templates حذف شدن چاره ای نداشتم جز اینکه سایت رو از نو راه اندازی کنم.
من تازه کار هستم میشه بیشتر در مورد شل توضیح بدین؟

درود
هکر های ترک جدیدا یک متد priv8 از جوملا پیدا کردند که زوم کردند به جوملا ایرانی
طی دو هفته گذشته نزدیک به 15 سایت هک شده توسط تیم های مختلف ترک رو بررسی کردم و به زودی مقاله ای در مورد این نوع حملات هک منتشر می کنم
اما علت اصلی این هک ها نا امن بودن سایت های جوملایی ایرانی هست که به دلیل عدم رعایت موارد امنیتی سایت هست متاسفانه بسیاری از کاربران جوملا این
تصور رو دارند که به صرف نصب چند افزونه امنیتی دیگه هک نمیشند که کاملا اشتباه میکنند!
منظور از شل یک فایل به زبان php یا Pl و... هست که قابلیت انجام اجرای دستور رو روی سرور به هکر میده بدون اینکه وارد پنل مدیریت هاستتون بشه
و هکر با آپلود شل روی هاست شما میتونه فایل آپلود کنه پاک کنه و یا ....... که البته وسعت انجام کار بستگی به امنیت سرور داره که چقدر اجازه بده هکر مانور بده و قدرت هکر که تا چه اندازه بتونه کار انجام بده