هك شدم !

[amoosibil]

آقا اين cms هاي فارسي پدر ما رو در آوردن !* وردپرس نصب كردم، يك هفته بعد توسط يك عراقي تندرو هك شد !* جوملا نصب كردم، يك ماه بعد (2 روز پيش) توسط يك سني ضدشيعه از ابوظبي هك شد !* توي سايت من بيچاره هم فقط رزومه كاريم و مقالات مديريتي هست و بس ! الان هم نميتونم وارد كنترل پنل جوملا بشم. سايت را هم باز نميكنه. (اگه لازمه آدرس سايتم را بنويسم) . يكي بهم كمك كنه. چند روز پيش يكي از مقالاتي كه ترجمه كردم توي مجله چاپ شده. آدرس سايتم را هم نوشتم. الان ملت برن توي سايتم آبروم ميره لطفا راهنماييم كنين كه چجوري سايتم و مطالبشو برگردونم. سرويس دهنده هاستم هم بك آپ نداره.

[sahama]

سلام
وردپرس و جوملا هر دو از نظر امنیتی سیستم های قدرتمندی هستند و اینکه هر دو هک شده اند ما رو به این فکر می اندازه که احتمالا یکی از موارد امنیتی در سرور شما رعایت نشده است
باید با بررسی لاگ ها بفهمید که نقطه ضعف هاست از چیست می تونید این کار رو از مدیر هاست هم درخواست کنید
مثلا ممکن است به پسورد هاست دسترسی پیدا کرده باشند
یا تونشته باشند فایل های اصلی جوملا رو تغییر بدهند یا ....

[amoosibil]

به مدير هاست زنگ زدم. بك آپ كه ندارن. شديدا هم درگير برگرداندن سايتهاي هك شده خودشون بودن. حالا تكليف من چيه ؟

[sahama]

پس مشخص شده که مشکل امنیتی از هاست بوده و تنها شما دچار این مشکل نشده اید و بقیه افرادی که از این هاست استفاده می کرده اند هم دچار مشکل شده اند
اگر اونها بک آپ ندارند و خود شما هم بک آپ ندارید پس بعید به نظر می رسه کس دیگه ای بک آپ داشته باشه
به نظرم یه صفحه در سایت ایجاد کنید با این مضمون که سایت در حال بازسازی است و مثلا فلان زمان باز گشایی می شود
و در این مدت مطالبتون رو آماده کنید و در سایت بذارید

[amoosibil]

يعني هيچ جوري نميشه وارد كنترل پنل جوملا بشم ؟

[sahama]

در این مورد با مدیر هاست باید همکاهنگ کنید و از اونها بخواهید
با این حال خیلی عجیبه که اونها بک آپ نداشته باشند

[amoosibil]

آخه قربونت بشم، اگه اونا برام كاري ميكردن كه الان اينجا نبودم !!! از اينا گذشته ، پسورد هاست را نميخوام كه ، هكر نامرد پسورد جوملا را عوض كرده. اونو ميخوام. به مدير هاست چه ربطي داره

[sahama]

آیا پسورد هاست رو دارید؟
اگر بتونید وارد کنترل پنل هاست بشید می تونید پسورد جوملا رو عوض کنید

[amoosibil]

بله. پسورد هاست را دارم. بايد چه كار كنم ؟

[amoosibil]

از اين [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]استفاده كردم و پسورد را تغيير دادم. وارد قسمت مديريت ميتونم بشم.

ولي وقتي آدرس سايت را وارد آدرس بار ميكنم اين صفحه مياد :

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

---

Apache/2.0.64 (Unix) mod_ssl/2.0.64 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] Port 80

در ضمن من ديروز يك كاري هم كردم كه شايد غلط بوده. وارد File Manager هاست شدم و توي فولدر Joomla ديدم 2 تا فايل هست: index.php و index2.php

من فكر كردم هكره فايل اصلي را به index2.php تغيير داده و خودش index.php را ساخته. بنابراين index.php را پاك كردم و index2.php را تغيير نام دادم به index.php

آيا ممكنه پيغام خطاي فوق مربوط به اين موضوع باشه ؟اگه اينطوريه چجوري بايد برش گردونم ؟