Joomla 5.2.2 Security & Bugfix Release
Joomla 5.2.2 je nyní k dispozici. Jedná se o bezpečnostní vydání pro Joomla 5.x.
Cookie a SLQ exploity;
karel0 napsal: A dodal bych:
- ověřil jste legálnost všech rozšíření?
- zkontroloval jste vlastní počítač na existenci virů, a další havěti?
- použil jste šifrovaný přenos dat?
(zaráží mne, že ani nevíte co je cookie, a jste si jist, že Váš web napadají pravě pomoci cookie exploitu, o SQL ani nemluvě)
Bylo by vhodné doplnit základní znalosti, souvislosti, nastudovat si bezpečnostní zásady, a pak teprve řešit "odvšivení".
To máte stejně jak s operačním systémem: pokud si do OS nataháte warez, a nainstalujete kdeco, pak se nedivte, že místo "odblešení" je pro Vás vhodnější přeinstalovat znova a hlavně "nic neinstalovat", (o aktualizacích snad už nemusím...)
- pár jich mám z extensions.joomla.org a 2 od programátora.
- ano, pár skenů různými programy ( hacker se chlubil svým kamarádům, že se tam dostal přes SQL a cookie exploit )
- to nevím, měl bych, jaké šifrování ? to nastavím ve FTP klientovi že ?
cookie jsou nějaké dočasné soubory, jako ukládání hesel atd. podle mě
hacker se chlubí kamarádům, že se tam dostal přes SQL a cookie exploity, tak asi proto to vím
jo ale ten rok co se budu učit hacker mi bude listovat v db a admin fóru
I'm sorry, my responses are limited...you must ask the right questions.
Znáte-li řešení, sdělte ho - pomůžete ostatním při řešení stejného problému, i případný "rádce" bude vědět, poradil-li správně nebo špatně.
Bong napsal: 1. o tom nevím, řešil jste jak změnit administrator na něco jiného. A jak na to přijdete? Musíte být sdílnější, co se děje, jak se to projevuje atd... Máte logy, můžete tedy hledat.
2. Hesla je třeba změnit všechna a mít i Joomlu vyčištěnou
3. A co hesla v FTP klientovi?
4. Jste si jistý? Zkontroloval jste to, že jste jediný?
5. Záležitost 15 minut. Správce rozšíření: Instalace - nainstalovat plnou verzi poslední Joomly a vašich rozšíření
6. Po aktualizaci přejmenujte htaccess.txt a případně upravte, tím máte jistotu, že je čistý
7. Opravdu? Nikdy jste nezkoušel žádný plugin, který je jen vypnutý. A ty co používáte jsou které? Jak chcete poradit když se bavíte nekonkrétně? Jak například získáváte informace o chodu serverů?
8. nestačí jen koukat. Je třeba hledat, třeba napoprvé dle data, porovnávat atd.
9. pokud chcete něco poradit, je třeba se ptát konkrétně, třeba zmiňované projevy, proč si myslíte, že jste napadán a jak. Nikdo vám pod ruce nevidí, vaše stránky se na malware tváří v pořádku.
1. V logách mám jen to, že dvě IP adresy zkoušeli heslo do administrace.
2. hesla jsem změnil všechny, čemu se říká vyčištěná joomla ?
3. ano, změnil sem hesla do administrace, FTP i db
4.
5. ano, to jsem udělal, aktualizoval jsem joomlu na 2.5.8. ( nejnovější )
6. to jsem také udělal
7. tak přeci jenom jsem nějaký našel "com_download" ani nevím, co to je, možná jsem to instaloval já pře hodně dávnými časy, nějaké vypnuté pluginy mám, všechno to smažu co je vypnuté
"informace o chodu serverů" ? to nechápu
8. aha, myslím, že můj klient obsahu něco jako "porovnávání adresářů" zkusím to
9. v PC nic a ve stránkách snad tedy taky nic, ale radši to tedy projedu
Nejnovější příspěvky
