نفوذ و هک برخی سایت های جوملایی و نحوه رفع مشکل در وی پی اس

[ostad24000]

سلام
برروی وی پی اس ما چندین سایت جوملایی موجود است که برخی از اونها با تغییر محتویات فایل index.php قالب هک شدند.میخواستم بدونم چگونه میتوان با تغییر تنظیمات سرور از اینگونه نفوذها جلوگیری کرد.

[irlogo]

می تونین در لایه های امنیتی سرور محدودیت هایی جهت جلوگیری از این امر ایجاد نمایید
بستگی به نوع کنترل پنل و کانفیگ نرم افزاری شما دارد.

[OnlineServer]

بهترین توصیه ای که در مرحله اول میشه کرد آپدیت بودن اسکریپت ها , و سرویس هاتون هست که خیلی مهم هست. در وهله های بعد میتونید روی سرور و کانفیگ زوم شید.

[j4b3r]

با تنظیم مدهای امنیتی
مانند مد سکیوریتی
و انتی ویروس و نرم افزارهای جلوگیری از آپلود شل
می تونید جلو خیلی از هک ها رو بگیرید
توی انجمن مطالب آموزشی مناسبی
بشته به نوع کنترل پنل شما هست

[ostad24000]

با تشکر از همه دوستان عزیز
کنترل پنل سی پنل هست و کانفینگ هم با استفاده از آموزش های انجمن انجام دادیم و دسترسی شل رو نیز بستیم و تا کنون فقط این مورد پیش اومده که هکر تونسته فایل ایندکس قالب جوملا رو دسترسی پیدا کنه.
انتی ویروس کلام ای وی رو هم نصب کردم و با اون گاهی اسکن هم میکنم.
چه توصیه مهمی میشه کرد در این مورد در مورد نرم افزارها یا کانفینگ تا دسترسی به این راحتی انجام نشه.در صورت امکان نام نرم افزار یا لینک تاپیک بدید مممنون میشم.

[j4b3r]

http://www.webhostingtalk.ir/f10/43129/
نصب کنید
و سرور ور اسکن کنید تا فایل های آلده کامل پاک شوند

[novintak2]

چند وقت پیش تو یک سایت بود که اگه خاطرم بیاد حتما بهت می دم

می اومدن سایت شما رو هک می کردن البته با درخواست خودتون بد لاگ های سایت رو در می آوردن بهتون می گفتن و با یک هزینه کوچیک هم خودت یاد می گرفتی هم نفوز رو می بستی

نسبت به بقیه جاهایی که فقط می یان امنیت رو بالا می برن خوبیش این بود که بهتم یاد می دن لاگ هات کجاست

اگه اشتباه نکرده باشم سایت آشیانه بود که تو امنیت هاست و شبکه در آموزش حرف اول رو می زنه

...::: Ashiyane [ online resource of security - آموزش امنیت و راه های مقابله با هک] :::...