Problémy se zabezpečením

Dnes ráno jsem se u jednoho webu, který připravuji setkal a neustále setkávám s problémy zabezpečení. zajímalo by mě, jestli se stím někdo setkáváte:

místo webu prázdná stránka. do administrace mě to nepustí stím, že se mám přihlásit pod jiným jménem a odkaz n aweb, kde se mi stejěn pořád objevuje prázdná stránka. podle datumů u souborů na ftp jsem měl změněn index.php a .htaccess a aby toho nebylo málo, tak si mi neustále dokola vytváří instalační složka /instalation. v databázi to vypadá netknutě.

neumím si pomoct, ale vypadá to jako nějaký pokus o hack.

takže mě napadlo toto řešení: přes ftp jsem přehrál všechny instalační soubory joomly (krom instalační složky) a hle do administrace se dostanu a na web taky. jen mi to neustále na ftp vytváří instlační složku. Upgradoval sem z 2.5.7. na 2.5.8 ale ani to nepomohlo. Přístup do administrace mám akorát já . . . . heslo mám dlouhé s čísly a písmeny. Na ftp bylo taky složité a pro jistotu jsem ho změnil. jako komponenty tam mám navíc jen rs forms, jeden jednoduchý formulář a mou vlastní šablonu.

jakmile složku s instalace smažu, hned je tma znova. sice obsahuje jen francouzký a litevský překlad, ale i tak . . . nechápu jak se to může samo neustále nahrávat.

setkali jste se s tím někdo někdy?

právě že nemám . . . . všechno čisté. v podstatě tam skoro nic není. ani jce. teprve jsem začínal s tvorbou. kvůli ftp ani nepoužívám total commander, se kterým bývaly v tomhle problémy. mám jiný podobný. asi to bude spíš chtít kompletní formát i s databází a pěkně odzova.

Zkus stáhnout web na local a nech to projet antivirákem. Třeba najde nějaký podezřelý kód...

safra, to mě něnapadlo. už to všechno formátuju a zkusím druhý pokus . . .

Tak mě napadá . . . . je jako dobrá prevence používat třeba RS Firewall? Nebo je to jen komerční sra*** která k ničemu není?

Už mi z toho začíná šibat! Smazal sem celé ftp, smazal sem databázi. nahrál instalačku, nainstalova. pak nahrál šablonu, jazykový překlad do češtiny a už mi to zase nefunguje

ma®vays napsal: Tak mě napadá . . . . je jako dobrá prevence používat třeba RS Firewall? Nebo je to jen komerční sra*** která k ničemu není?

Ahoj, od té doby co používám RSFirewall , tak už se mi zatím nikdo nepokoušel nabourat do admnistrace stránek, dle mého názoru je to velice dobrá komponenta do které se určitě vyplatí investovat.
PS. napsal jsem Vám do PM

no, jede to na wedosu. na podpoře mi ještě poradili, změnit si heslo na mail. teoreticky prý je možnost, že se mi do něj někdo naboural a sleduje, jak si měním hesla na hostingu

zkusil sem smazat DB, celé ftp a i tak mi tam naskakují nové složky a soubory

ještě je možnost, že někdo sleduje muj ftp klient, tak jako tomu bylo onehdá u TC. Z toho důvodu jsem toho času přešel na Unreal Commander.

Nechal jsem si zablokovat přístup přes ftp a zachvíli ho zapnu a uvidím jestli mi tam něco přibylo. Každopádně první co po instlaci joomly budu instalovat, je RS Firewall a hned to naházím na všechny weby co mám

problem neni a ani nikdy nebyl v TC - to byl problem lidi, ze si hesla ukladali a nepamatovali
(ze byly hesla v TC ukladany jako plain text, je vec jina)

RS Firewall je mozna fajn vec (nemam zkusenost), ale dle me staci si administraci zabezpecit i jinak (na IP adresu/y, skryt administraci, ...)

u wedosu chodi hesla na mail, kdyz si je zmenite?

o skrytí administrace jsem taky uvažoval. nemám stím ale prozatím žádnou zkušenost. jak to děláte?