| Vdor v strežnik (IIS, Windows Server 2008 R2) | ||
|---|---|---|
|
urosbe
20. feb 2014 23:31:02
Pridružen od: 13. dec 2008 440 objav 625 25 3 |
#11
@suprpp: Se strinjam, to bi bilo nujno potrebno, vendar nimam ne časa, ne volje, da bi nadgrajeval neko staro spletno vizitko, ki brezplačno gostuje pri meni (kot rečeno od znancev ali kolegov). Če pride še do kakšnega vdora, bom za nekaj dni popolnoma ugasnil vse Joomla strani in spremljal dalje :) Cekarček - spletna trgovina nr. 1 za **VASCO** stranke | GoPro HERO6 kamere in dodatna oprema
**www.cekarcek.si** - spletna trgovina z izbrano ponudbo pametnih gadgetov [Withings, Netatmo, DoorBird, Xiaomi, ...] |
|
|
mckmck
21. feb 2014 06:25:28
Pridružen od: 11. maj 2012 519 objav 190 45 46 |
||
|
suprpp
21. feb 2014 08:15:03
Pridružen od: 21. jun 2008 362 objav 841 126 37 |
#13
@urosbe: Verjamem. Ce je mozno, pridobi seznam datotek iz te Joomle, ki so bile spremenjene ali nalozene dne, ko je prislo do prvega vdora - ali kasneje. S tem ponavadi najdes ves malware, ki se je v tem casu namestil. SSD spletno gostovanje in Registracija domene NEOSERV
cPanel, PHP 4-7, SSH, GIT, SVN | 800+ domenskih končnic | Brezplačna selitev strani k NEOSERV |
|
|
Perun
21. feb 2014 09:27:08
Pridružen od: 21. jul 2008 4040 objav 4973 260 37 |
#14
Jaz imam eno precej enostavno resitev za tak primer - stara joomla, vizitka, ki se pravzaprav ne spreminja ... Enostavno celotno stran preberes s pajkom in objavis staticno stran, joomlo pa pobrises :) |
|
|
urosbe
21. feb 2014 10:05:21
Pridružen od: 13. dec 2008 440 objav 625 25 3 |
#15
@Perun: Kot bi mi bral misli - imam enako idejo, saj so vsebine strani že več let nedotaknjene in povečini gre prav za spletne vizitke z nekaj zavihki. Pa še znebim se 36.000+ datotek in nekaj podatkovnih baz :) Cekarček - spletna trgovina nr. 1 za **VASCO** stranke | GoPro HERO6 kamere in dodatna oprema
**www.cekarcek.si** - spletna trgovina z izbrano ponudbo pametnih gadgetov [Withings, Netatmo, DoorBird, Xiaomi, ...] |
|
|
Matjaž
21. feb 2014 10:48:24
Pridružen od: 21. sep 2007 3505 objav 2603 308 45 |
#16
Tu zna nastati problem pri kakšnih obrazcih ipd. |
|
|
blackmamba
21. feb 2014 10:55:13
Pridružen od: 4. mar 2008 559 objav 392 25 11 |
#17
Poglej si še disable_functions v php.ini in onemogoči vse "nevarne" funkcije.
|
|
|
Matjaž
21. feb 2014 11:02:12
Pridružen od: 21. sep 2007 3505 objav 2603 308 45 |
#18
To lahko pa zelo enostavno preveriš, če je na kakšni joomli še kak explorer plugin. Če vidiš še vse ostale domene, si v riti;) |
|
|
urosbe
21. feb 2014 11:43:30
Pridružen od: 13. dec 2008 440 objav 625 25 3 |
#19
Z Joomlo in PHP res nimam pretiranih izkušenj, tako da bosta verjetno oba slej ko prej letela iz strežnika :) Če ima kdo izmed vas kaj hekerske krvi in bi se rad malo izživljal, pa naj mi napiše ZS in mu pošljem url naslove teh Joomla strani. Če bi delil svoje ugotovitve potem tukaj na forumu, da se vsi kaj naučimo, bi bilo pa sploh zanimivo branje. Cekarček - spletna trgovina nr. 1 za **VASCO** stranke | GoPro HERO6 kamere in dodatna oprema
**www.cekarcek.si** - spletna trgovina z izbrano ponudbo pametnih gadgetov [Withings, Netatmo, DoorBird, Xiaomi, ...] |
|
|
1qay1qay
21. feb 2014 15:29:13
Pridružen od: 12. avg 2010 2967 objav 2430 194 84 |
#20
mogoče mal offtopic ampak zanimiva stran od M$ z precej brezplačnega materiala če kaj pomaga http://www.microsoftvirtualacademy.com/ Delko www.delko.si [Moto akumulatorji] | [Polnilne baterije] | [GP baterije]
|
|