Opet hacknuta Joomla

Rozumím tomu dobře, že cena na rok je 20 Eur pro libovolný počet webů?

Ano, je to tak

Díky za info. Objednávám. To není co řešit

Pokud mate neaktualizovanou joomla, rozsireni roky stara a neaktualizovana, treba takovy JCE editor verze nekde 1.x.x,hesla typu (123456, ahoj, qwerty a pod.) tak pak to je blby no.

Nevim, ja weby delam vic jak 6 let a jeste jsem neresil nejaky hack.

Tak máš zatím možná jenom štěstí. Mě to hackli a rozhodně jsem neměl rozšíření roky stará. Měl jsem tam Joomla 2.5.8 v době kdy už byla 2.5.9, JCE jsem měl 2.2.9.1 (možná už bylo o pár desetinek vyšší verze) - no prostě rozšíření a Joomla řekněme 1-2 měsíce neaktualizované, rozhodně nic historického nebo JCE verze 1.5.x, kde byl problém. Hesla typu 123456 nebo admin/admin taky ne.

Nemyslim si ze bych mel nejake stesti. Delam weby pres 6 let, statisticky bych ho mel mit hacnuty taky.

A kdyz uz jsme u toho, vi dotycny JAK, KUDY se na web hacker dostal? Tohle je totiz zaklad pro priste.

Nevíte někdo, je nějaký nástroj, jak to od malware vyčistit, resp. zjistit, zda je tam něco špatně? Nechal jsem web projet sucuri.net/ a nic to nenašlo a já pak ještě jeden soubor PHP našel, který tam nemá být na základě LOG souboru. Jenomže LOG má 118 tisíc řádků. Děkuji.

securi.net bohužel nerozpozná všechno. Pokuď máš zálohy z Akeeba Backup, můžeš použít např. Akeeba Sitediff, který ti porovná JPA archivy a zobrazí rozdíly (přidané, modifikované). Pro 100%-ní jistotu bys ale musel kompletně web přeinstalovat, jak tady výše radili.

Zkuste nástroj www.myjoomla.com . Vygenerujete si plugin, nainstalujete do Joomly a uděláte audit. Některé funkce a řešení jsou ale placené!

Jinak jak bylo psáno výše, můžete porovnávat v nějakém souborovém manageru, použít zmíněný Akeeba Sitediff, nebo instalovat načisto.

Ja mam dlouhodobe problem s jednim webem na J 1.5, samozrejme aktualni verze J, i JCE dalsi rozsireni nemam. Databaze cista, heslo na ftp zmeneno a nikdy neukladano a stejne mi nekdo porad nahrava soubory a bud rozesila maily nebo jde o jiny hack. Soubory jsou bud v rootu nebo v jine slozce. Pred mesicem jsem doinstalova httpblock plugin, ale nepomaha to.
Ma nekdo typ co bych jeste mel udelat, krome placenych admin tools apod? Nepouzivam na webu .httacess, pokud by nekdo nahodil par radku, ktere by mi poslouzili budu vdecny.

Diky.

Udělal jste pro bezpečnost zatraceně málo. Přečtěte si: Jak zachránit hacknutou Joomlu .