موج جدید هک شدن سایت های جوملایی !

[Kian]

دوستان عزیز سلام

اخیرا در همه ورژن های جوملا ، باگ های خطرناک جدیدی کشف شده اند و هکرهای خارجی دست بکار نفوذ به سایت های جوملایی شده و هزاران سایت جوملایی را هک کرده و می کنند.

*دقیقا مشخص نیست که اینبار از طریق چه باگ هایی سایت های جوملایی را هک می کنند ؟

دوستان عزیزی که در کار امنیت اسکریپت ها و ... مشغول هستند، لطف کنند و ما را در رفع این مشکل راهنمایی کنند (ضمنا آپدیت جوملا و پسورد گذاری روی شاخه آدمین جوملا دیگر کارایی ندارد و باگهای جدید در قسمت های دیگری هستند !)

از دوستان عزیزی که راهنمایی می کنند متشکرم

[delta]

بله یک سایت جوملا ما رو دو روز بالا نیاورده هک کردند... این بماند روش شل هم میریزند !!!

[babelirani]

با سلام

صبر کنید به زودی پچ جدیدی از سایت جوملا منتشر میشه این باگ رفع خواهد شد

[secure_host]

با سلام
در صورت امکان دسترسی بدین تا یکی از همان سایت های جوملایی را بررسی کنم تا شاید بتونیم از log های سایت یک چیزی دستگیرمون بشه.
اگر سایت هک شده و log ها پاک نشده دسترسی بدید تا پس از بررسی روش جلوگیری را بهتون اعلام کنم.
با تشکر

[safinoor]

یه اسکریپت مدرسه ساز جوملا نصب کردیم شاید باورتون نشه کمتر از 12 ساعت نبود راه اندازی شده بود زدنش

[mahdi2009]

نسخه 1.6 و 1.7 جوملا باگ دسترسی به یوزر ادمین رو داره فعلا . کدوم نسخه از جوملا مد نظرتون هست؟

[Kian]

بیشتر نفوذها در جوملاهای سری 1.5 مشاهده شده البته شاید در ورژن های دیگر هم باشد که باید بیشتر بررسی بشود

[it-net]

دوست عزیز نسخه های مدارس چون نال شده هستن پس باید اطمینانی نداشته باشید.
جوملا خودش موردی نداره ماژولها و پلاگینهایی که نصب می کنید باید مشکل دار نباشن.

[Kian]

با سلام
در صورت امکان دسترسی بدین تا یکی از همان سایت های جوملایی را بررسی کنم تا شاید بتونیم از log های سایت یک چیزی دستگیرمون بشه.
اگر سایت هک شده و log ها پاک نشده دسترسی بدید تا پس از بررسی روش جلوگیری را بهتون اعلام کنم.
با تشکر

ممنون از شما ،

متاسفانه در لاگ سایت چیز بدربخوری دیده نمیشود.

[habiballahafg]

جوملا یکی از دلایلی که مردمی نیست وجود همین دلیل امنیتی هست خوده من یک سایت داشتم شب خواب نمیرفتم که الان هک بشه