HACKεψαν μόνο 10 sites μου...

[routsounmanman]

Εννοώ θα του είχαν χακέψει όλα τα site ( Οχι ολα τα αρχεία ).

 

Α, ΟΚ, sorry

[isay]

Ποιό FTP client χρησιμοποιείς; Πές μου ότι δεν είναι ο FileZilla.

Φοβία έχεις πάθει με τον filezilla; Να φοβάσαι πολύ περισσότερο τα bugs του Joomla και τα exploits των server παρα τον filezilla. Στο κάτω κάτω μπορείς να χρησιμοποιήσεις την portable μορφή του filezilla.

[istorias]

Φοβία έχεις πάθει με τον filezilla; Να φοβάσαι πολύ περισσότερο τα bugs του Joomla και τα exploits των server παρα τον filezilla. Στο κάτω κάτω μπορείς να χρησιμοποιήσεις την portable μορφή του filezilla.

 

Το ίδιο το Joomla συνήθως λύνει τα προβλήματά του πολύ γρήγορα, το πρόβλημα έχει να κάνει κυρίως με components και modules που δεν είναι σωστά ελεγμένα και αφήνουν "πόρτες" στους hackers όπως επίσης και με προβλήματα ασφαλείας στον server....και την εταιρεία που τον διατηρεί "ενημερωμένο".

[CyberCr33p]

1) Ελέγχεις τον υπολογιστή σου για ιούς. Εάν είχες περάσει σπασμένες εκδόσεις προγραμμάτων όπως για FTP client, Antivirus, Dreamweaver, κλπ, ακόμα και να εμφανίζεται καθαρός ο υπολογιστής σου προτείνω να κάνεις format.

 

2) Αλλάζεις κωδικό στο FTP / control panel.

 

3) Εάν έχεις καθαρά backups προτείνω να περάσεις αυτά αρχικά ώστε να είσαι σίγουρος ότι αυτή τη στιγμή δεν υπάρχει κάποιο backdoor που θα επιτρέψει σε αυτόν που σου χάκαρε τα sites να ξαναμπεί.

 

4) Αναβαθμίζεις όλα τα sites στις τελευταίες εκδόσεις των προγραμμάτων που χρησιμοποιείς. Εάν έχεις joomla τότε αναβαθμίζεις και τα extensions που έχεις περασμένα.

 

5) Ρωτάς τον webhost σου εάν τρέχουν την PHP ξεχωριστά για το κάθε χρήστη. Εάν τρέχουν τη PHP ως module του apache (δηλαδή κάτω από το χρήστη nobody) τότε αλλάζεις webhost.

 

6) Εάν σε ξαναχακάρουν, κοιτάς ημερομηνία και ώρα που άλλαξαν τα αρχεία, π.χ. τα index.php και κοιτάς στα logs όλων των sites που έχεις στο ίδιο πακέτο hosting σε εκείνο το διάστημα ποιοι επισκέφτηκαν τα sites. Πιθανότατα θα βρεις ότι μπήκαν χρήστες από ύποπτες χώρες του εξωτερικού. Και υπάρχουν μεγάλες πιθανότητες να βρεις πιο site έχει το κενό ασφαλείας.

[grazzt]

Γι αυτό πρέπει να χρησιμοποιείται πάντα SFTP... Όλοι οι hosts το παρέχουν δωρεάν..

[grazzt]

Γι αυτό πρέπει να χρησιμοποιείται πάντα SFTP... Όλοι οι hosts το παρέχουν δωρεάν..