Kaj mi je storiti? Joomla vdor

Meni sedaj deluje.

@r0ks0n - najhitreje je, če ti ponudnik pomaga locirat datoteke - recimo linux find . -mtime -10 (datoteke spremenjene v zadnjih 10 dneh) in se ponavadi lepo vidi kaj je za popravit. Seveda če ni posegov v bazo.

Meni NE delujejo naslovi na Firefoxu 18.0.1

Twosocks: obicajno od ponudnika dobim odgovor: obrnite se na izdelovalca spletne strani... Tako, da se vedno obracam nase in na prijazne uporabnike tega foruma (OvcaX je car!). Sem zadevo nekako resil, cimprej pa se je potrebno znebiti tele Joomle 1.5... Nov portal se dela na 2.5, vendar sem v resnih dvomih, ce ne bi sel kar takoj na 3.0.

Sicer pa hvala vsem za feedback, bomo resili zadevo (ce ne prej pa cez cca mesec, ko zazivi nova podoba).

r0ks0n:

Twosocks: obicajno od ponudnika dobim odgovor: obrnite se na izdelovalca spletne strani... Tako, da se vedno obracam nase in na prijazne uporabnike tega foruma (OvcaX je car!).

Sej ne zahtevaš od njega da ti čisti, kar je kriv tvoj CMS (kar je res). Lahko pa bi vsaj zrihtal seznam spremenjenih datotek ...

@r0ks0n , žal te moram razočarati, da verjetno ni podtaknjena samo tista datoteka x.txt v kateri verjetno piše Hacked by Hemi7 ampak je po vseh direktorjih nasranih datotek index.old.php z raznimi linki...... Ja tudi jaz bi ga tepel ..... No, ker delam na svojem strežniku sem se teh datotek na hitro rešil z ukazom: find . -type f -name "index.old.php" -exec rm -f {} \; sedaj čakam kje me bo spet presenetilo nekaj novega. Predlagam, da pregledaš še ostale direktorije, predvsem pa ti priporočam, da preveriš tudi datotek tipa js ...na koncu datotek preveri če je notri kaj takega <iframe style=..iframe> ...pa namesto * je link na stran z virusi...

Namesti JoomScan

http://web-center.si/projekt-joomscan/155-orodje-za-testiranje-joomle-joomscan

http://web-center.si/informacijska-varnost/it-za-spletne-administratorje/410-13-nasvetov-za-boljo-varnost-joomle

Boco: najlepsa hvala za nasvet, resnicno! Bom preveril takoj, ko najdem pol ure casa. Upam, da mi cimprej uspemdokoncati J2.5 zadevo, da se znebim teh sr*** :)

Kako pa lahko navadni uporabniki uporabimo Joomscan? .. pojma nimam o teh strežniških zadevah .. sem pa na shared serverju ..

Kot razumem jaz tale joomscan, je to script za instalacijo na tvoj računalnik. Ta potem skenira določeno spletno stran in odkriva ranljivosti.

Če imam prav, skoraj neuporaben program za admina, ki vsaj malo pozna joomlo. Če vem, da imam inštaliran jce izpred 5 let, ne rabim še potrditve s strani skripte.