Pomoč...heknali so mi joomlo.... prosim

Lep pozdrav. Delal sem stran za eno izmet slovenskih skupin sicer z joomlo. Ko sem po tednu dni pogledal kako je s strano, na omenjenem naslovu ni več strani, ampak nekakšen logo od neke hekerske skupine...

Naslov: link

Prosim za pomoč kako naj postavim staro stran nazaj, ker sem z njo imel zelo veliko dela. Hvala

P. S. Še kakšen nasvet da se stvar nebi ponovila.

BTW: A nisi ti un tip, ki je tu pred časom trdil, da so moji pomisleki o varnosti Joomle neumnost, ker da so bili razvijalci "nagrajeni zaradi varnosti" ?


In ne, ne vem kaj pametnega lahko narediš razen popolnega reformata sistema.

Če bi imel inštailrana prava orodja gor, bi se mogoče dalo kaj pomagati a glede na to, da sprašuješ te osnovne stvari, ga najbrž nimaš...

Bad attitude.

Dovolj tega osebnega nivoja. Resno.

Prvič vprašaj na supportu joomle, saj so ti napadi navadno tipični. Upam, da si delal backupe vsebine, če si ponovna vzpostavitev prejšnjega stanja nebi smela biti problematična. Če nisi je malo večji problem. Poglej z phpmyadmin oziroma s tistim, kar ti tvoj gostitelj omogoča, da pogledaš po bazi in poglej če so podatki noter nedotaknjeni.

Si kaj updejtal joomlo? Če je redno updejtana je zadeva še kar zanesljiva.

P.S.: poglej tudi, če niso samo zamenjali index strani, saj je možno da je bilo samo to storjeno. Poglej če je joomla še vedno taka kot mora bit (malo preglej fajle).

Site defacment, ki ga ti "turki" ponavadi delajo v Slo temelji na temu, da (tole ugibam) preko ftpja nekako heknejo gor nek default dokument. Naprimer, če startas svojo aplikacijo z Index.asp ali Default.asp, oni pa nasnamejo gor index.htm, bo vsak, ki pride na tvoje spletno mesto videl najprej to njihovo datoteko index.htm in site bo izgledal uničen. Pa seveda ni. Pri MS strežnikih nastaviš default dokumente v nastavitvah, kjer jih tudi razvrstiš po vrsti, kateri ima večjo prioriteto. Če so ti pa vse zbrisal pa sorry:)

Je pa problem, ker preko navadnega ftp-ja ponavadi ne moreš pobrisat tega dokumenta, ker nimaš pravic.

Tvoja najboljsa sansa je torej

a) Ugotovit izvor napada, ce je skoz tvoje skripte ali skozi sistem
b) Ocistit sistem oz. narediti cisto clean reinstall joomle z vsemi patchi na prazni bazi
c) Pazljivo prenesti vsebino oz. na roko copy/paste

ce koraka c) ne bos naredil dovolj pazljivo se ti zna zgodit, da imas kaksnega dodatnega admina v sistemu, kaksen page, ki kaj cudnega kaze v svet, kaksen user prevec pravic ipd. za zacetek

si mogoce tudi ugotovil kako so ti vdrli?

Drugič bo pomagalo že to da nastaviš pravice za config file na 444.

444 lahko nastavi že v sami joomli ko označi config file unwritable. Za ostalo je v veliko primerih potrebno težit adminom.