Руснаци ми хакват сайта :@

Статус
Not open for further replies.
Re: Руснаци ми хакват сайта 😡

Мерси на всички

elunez каза:
Според мен , имаш качен шел и през него действат. Антивирусната няма нищо общо , провери си файловете.
Увеличете...
да имах и то доста и при всеки хак ги изчиствам, но после пак се появяват, не знам как и защо!

nullsoft каза:
гледа ли си access логовете да видиш дали от там има някакъв пробив.
Увеличете...
да разглеждам ги при почти всеки хак


Juve каза:
1. Послушай Brambra и качвай 9-та версия AVG и сканирай наново всичко.

2. После сменяй ВСИЧКИ пароли с нови, които не си писал на този компютър, най-добре ако не си ги писъл никъде.



3. Не само го смени, но и никога не запаметявай новите си пароли в ftp клиента. Виж логовете.

Щом са ти сменили паролата на хоста не забравяй да смениш паролата и на мейл адреса към хоста. Виж логовете.

s1yf0x като по-запознат може да сподели дали няма опции за рестрикция на достъпа по ip адрес.

Надявам се да съм полезен, това е което съм научил от лошият си опит и не се отказвай, конкуренцията само това чака 🙂
Увеличете...
пробвал съм като съм изтривал фтп клиента и на сменени пароли пак има пробив, появяват се отнякъде шел файлове, но не мога да разбера как
 
Re: Руснаци ми хакват сайта 😡

ПС. преди малко се прибрах и виждам майл от хостинга
Бихме искали да Ви уведомим, че сме възстановили съдържанието на сайта bg-gallery.com и в момента сайтът Ви би трябвало да функционира коректно.

След направена подробна проверка от наша страна, установихме че е извършен злонамерен пробив в сигурността на акаунта Ви, който пробив е извършен отново посредством пропуск в кода на сайта Ви. Тази уязвимост е позволила в акаунта Ви да бъдат разположени чужди файлове, както и съществуваха редактирани файлове, поради което получавахте изискване на за потребител и парола при опит за достъп до сайтът.

Ние сме изтрили откритите от нас шел файлове, коригирали сме съществуващите повредени файлове и от съображения за сигурност сме променили паролите за достъп до Вашия хостинг акаунт.
Увеличете...
Викам си супре, влизам в сайта и го няма 😡
 
Re: Руснаци ми хакват сайта 😡

ivo.apostolov каза:
Да не си ползвал някой нелегален компонент/шаблон за Джумла?
Увеличете...
еми ползвал съм легалните версии
JoomlaFish
Joomla comment
Fire Board
JoomGallery
i nqkoi друг модул за помощ
btw понеже си от екипа на джумла, кажи мога ли по лесен начин да премина от 1.5 на 1.6
 
Re: Руснаци ми хакват сайта 😡

1. Чакай, не преминавай на 1.6, още не е стабилна.
2. FireBoard - пълен е с дупки в сигурността, ползвай Kunena (има вградена опция за миграция). 99% съм сигурен, че проблема е от него.
 
Re: Руснаци ми хакват сайта 😡

Fire Board
JoomGallery
ги премахнах преди седмица, защото си помислих, че от тях може да е проблема, почистих шел файловете и пак влизат от някъде, не мога да разбера откъде се промъкват. Дали ако премахна цялата директория на сайта и после инсталирам отново джумла ще се оправи.
пс: проблемите почнаха понеже ми бяха наспамили сайта няколко пъти и аз изтривах коментарите и накрая се ядосах и забраних коментарите на Joomla comment и тогава почнаха да ми го трият
 
Re: Руснаци ми хакват сайта 😡

" Достатъчно е един компомент/ шаблон да е свален нелегално за да изпатиш. Не е нужно да го ползваш пряко на сайта ти"

А за спам от @mail.ru сайтовете ми по едно време бяха под-масова атака. Но се реши лесно проблема
 
Re: Руснаци ми хакват сайта 😡

Morpheus каза:
" Достатъчно е един компомент/ шаблон да е свален нелегално за да изпатиш. Не е нужно да го ползваш пряко на сайта ти"

А за спам от @mail.ru сайтовете ми по едно време бяха под-масова атака. Но се реши лесно проблема
Увеличете...

как го реши аз имам по 100тина регистрирани потребители на ден .ру и съм стигал до 4000 коментара за ден :С
 
Re: Руснаци ми хакват сайта 😡

Малко captcha малко промяна в майла за активиране на account. Постояно следене за евентуални нови регистрации под mail.ru.

Е верно така спираш хората които имат майл.ру поща да се регистрират но тези които наистина желаят да се регистрират в сайта ти точно за 1-2 минути си отварят yahoo / abv / gmail account.

Масово майл.ру се ползва за спам. Така че предпочитам да драсна 3 реда на главна страница да съобща на потребителтие да не ползват майл.ру при регистрация или предварително да се свържат с един от администраторите за да знаем.

П.П: Когато държиш за качеството на сайта ти хората проявяват разбирате.
 
Re: Руснаци ми хакват сайта 😡

Обикновено от access логовете може да се разбере точно през кой компонент е извършено хакването. Проверява се коя страница най-напред е отворил IP адреса от който е качен после shell файла. Най-често това е google търсене от типа "inurl:com_fireboard". Гледа се към коя страница са направили първата POST заявка. Понякога хакването се извършва от различен ip адрес от този с койото е достъпван shell файла. Затова е добре да се прегледат логовете няколко минути преди времето на създаване на shell файла. Най-често при хакване на Joomla, се заместват index.php файловете на неизползвани темплейти със shell-ове. Примерно beez/index.php. Проверявай тези файлове дали са с променена големина отвреме на време. Най-разпространените shell скриптове които се качват са c99, cgi-telnet, nst, phpjakal, phpspy, plastic, r57, и др. (тези и още няколко ги блокираме автоматично по IP на нашите сървъри тъй като едва ли са качени само с образователна цел 🙂 )
Абонирай се за информационните бюлетини на cms / форум системите които ползваш и ъпдейтвай винаги щом излезе нова версия. Досега не сме засичали хакната система ако е напълно ъпгрейдната (обаче и добавените модули към нея също да се ъпгрейдват). След хак, винаги да се инсталира начисто всичко или поне да се провери кои са промененяните файлове. Да се сменят и паролите за администратора и за базата данни.
 
Re: Руснаци ми хакват сайта 😡

ънинсталнах всички компоненти, модове и темплейти, които не изполозвам изчистих шел файловете и изтрих към 10к потребители, на които мейла им завършва на .ру и сега вече втори ден не е хакван да се надяваме, че няма да има проблем
ПС шел файловете бяха в директорията на фиребоард (въпреки че беше ънинсталнат) и имаше шел и в модула за онлайн
мерси на всички
 
Re: Руснаци ми хакват сайта 😡

То като не знае от къде е дошло.. каква е логиката от начало всичко.

Иначе добре е направил .. просто не приемай .ру емайл пощи. Все пак сложи съобщение ако някой има само .ру поща да се свържи с теб по емайл да го регистираш
 
Re: Руснаци ми хакват сайта 😡

еми аз напрарих следното, понеже винаги имаше някакви останали шел файлове свалих всичко от сайта (към 22 000файла) на хард диска и ги сканирах с две различни антивирусни и те намериха шел файловете и така в два модула намериха и конфигуратион файлове дето ми ги изкарваха като троянски

Ако пак я хакнат тогава ще инсталирам всичко наново
 
Re: Руснаци ми хакват сайта 😡

а регистрациите от руски сайтове яко спамат, сега нагласих аз да приемам регистрациите и да одобрявам всеки коментар (малко е играчка, но мисля, че ще помогне)
 
Статус
Not open for further replies.

Back
Горе