YubiKey

Dobrý den Všem,
rád bych Vás požádal o radu. Měl jsem napaden web a byl jsem nucen jej celý znova nahrát ze zálohy. Vše jsem aktualizoval na nejjnovější verze, takže používám Joomla 6. Po několika přihlášeních na mě vyskočilo vícefaktorové přihlášení YubiKey je pro Vás povinné a nemohu se dostat dál. To opravdu musím koupit bezpečností klíč od Yubi Key, abych se dostal ke svému webu? Jak to řešíte vy?

Předem děkuji za poskytnuté informace. Už jsem zpět v nastavení. Ještě bych se chtěl zeptat, zda neexistuje nějaký free audit, zda je web čistý bez viru a heknutí (nevím, jak to jinak nazvat).

Dnes ráno jsem se do administrace dostal. Dnes po obědě mi to píše:

Došlo k chybě.

403  Nemáte oprávnění k přístupu k tomuto obsahu. Pokud se jedná o chybu, kontaktujte prosím správce webu.

Bohužel nic opět nemohu změnit v administraci. Napadá Vás řešení? Předem děkuji

Dobrý den,
bezplatné automatické audity v tomto případě většinou nemusí stačit. Pokud existuje podezření, že byl web napaden, je potřeba důkladně prověřit celý obsah FTP i databázi.

Součástí kontroly by měla být například změna bezpečnostního klíče (secret key) v konfiguračním souboru, aby se omezila možnost opětovného zneužití existující autentizace. Dále je potřeba zkontrolovat, zda se na webu nenacházejí obfuskované nebo skryté soubory, škodlivý kód, soubory vydávající se například za obrázky, případně další nestandardní změny.

Stejně tak doporučuji prověřit databázi, zda do ní nebyl vložen nežádoucí obsah nebo vytvořeny další přístupy.

Pro začátek můžete ideálně na kopii webu mimo produkční prostředí nasadit a spustit komponentu HTProtect. Umí poměrně rozsáhlou kontrolu webu a je zdarma. RSFirewall v tomto případě neřeším. Je placený.

Pokud byste si ani poté nevěděl rady nebo chtěl web prověřit důkladněji, můžete se obrátit na info@website21.cz.

vytvořil jsem přes php Admin nového superuživatele a po přihlášení mi stejně vrací chybu 403

dale jsem přehrál na FTP složku administrator a cofiguration.php. Web chvilku fungoval, ale po chvilce opět spadne do chyby 403 a nemohu s ním nic dělat. Neustále mluvím, že mi tuto chybu vypisuje administrce.

Nenapadá Vás ještě nějaké řešení?  Vždy jsem používal jen jméno a heslo. Žádné jiné bezpečnostní řešení nepoužívám a nikdy jsem nepoužíval. 

Dobrý den,
zkuste nejdřív si odpověď na otázku:

Mám funkční verzi ze zálohy, která neobsahuje žádné hacky? Pokud je odpověď ano je nutné projít systém a provést aktualizaci všech rozšíření i Joomla ideálně někde mimo veřejný prostor domény (například na locale). Potom vyčistit současné FTP/SQL a provést změnu všech přihlašovacích údajů pro SQL, FTP, a účty v Joomla včetně SECRET KEY v konfiguraci Joomla.

Následně je vhodné nainstalovat jedno s rozšíření pro zvýšení bezpečnosti jako může být Htprottect, RSFirewall, AdminTools a jiné. Na výběr toho je dost. V případě, že by jste měl všechny rozšíření (komponenty, moduly, pluginy i šablony) v aktuální verzi a přesto došlo k hacku je potřeba začít pátrat v logách Joomly/případně hostingu a zjišťovat kudy se tam k Vám dostali.

Může to být i nějaké propálené či obecné heslo do adminu.

Pokud nemáte čistou verzi bez hacků je potřeba jít na trochu obšírněji a to:
1. Kopii mimo web kde dochází k hacku, ideálně local.
2. Provést kontrolu souborů a zaměřit se na podobné věci jako <název>.phtml, .<nazev>.php, htaccess soubory kde být nemají apod. Je toho poměrně dost a bohužel v různých složkách od images, tmp, templates, libraries apod. Tady často pomohou odhalit bordel různé nástroje/skenery.
3. Například Htprotect i RSfirewall pomohou aspoň v základu po skenování ověřit soubory kde je případný bordel nebo zkontrolují integritu Joomla souborů jestli nejsou pozměněny. Pozor není to 100%.
4. Po základní kontrole takto zasažené verze je možné provést re-instalaci samotné Joomla i použitých rozšíření (pokud nemáte přepsané jejich jádro) a tím si zamezit přepsaným souborům.
5. Pracovat s AIčkem (pokud nemáte vlastní skript na hacky) a nechat ho projet obsah ftp/sql samozřejmě s ohledem na to jaká data mám v databázi nebo různé nastavení klíče pro API apod.

Ke zvážení:
6. Pokud mám jednodušší web je možné provést čistou obnovu bezpečně tak, že s FTP vezmu pouze relevantní data, zbytek zahodím a s databáze vyextrahuji pouze ty data co jsou třeba a nahodím to na čistou verzi Joomla. Jistota, že na FTP není nic co tam nemá být.

Nicméně pozor v databázi může být bordel typicky:
6.1 Překopané nastavení ACL kdy například skupina "registred" má oprávnění jako admin/su nebo vytvořena skupina s podobnými oprávněními.
6.2 Do článků injektované různé skripty, iframe apod.

Nejedná se o univerzální návod, je to spíše nástin toho jak si můžete zkusit pomoci sám.