Egy olyan kérésem lenne, hogy aki 3.2.7-es joomlat használ, csinálna nekem egy fotót a www mappájáról? Csak az érdekelne, hogy vannak-e felesleges fájljaim. Egyet rakok fel én is tisztán, de az nem biztos, hogy jó.
2015. február 25. 9:22 Veres Sándor írta, < [email protected]>: > Szia! > > 2015.02.25. 7:55 keltezéssel, Zsolt Farkas írta: > >> Feltörték a Joomla alapú Sulinet szerverén lévő weblapunkat. Elhelyeztek >> egy fájlt, majd futtatták,aminek következtében több 1000 spam ment ki. >> A fájlt letöröltük, jelszó változtatás volt, Joomla frissítés szintén, de >> a próbálkozások megmaradtak. >> Hogyan lehetne megszüntetni? >> Az access log tele van hasonló bejegyzésekkel, az IP változik (orosz, >> francia, német, holland IP) >> A hivatkozott .admin.php már nincs a megadott helyen. >> Az oldal szeptember óta készülget, és gyakorlatilag már a legelejétől >> fogva ott vannak ezek a sorok (jóformán tartalom sem volt az oldalon) a >> logban, így biztonsági mentés sincs, amit visszaállíthatnék. >> > > Amint te is írod, ezek próbálkozások, 404-es Not Found hibaüzenetek. > A hibaüzeneteket a webszerver generálja, ezeket úgy tudnád megszüntetni, > ha csomagszinten tiltanád az érintett IP címek felől a csatlakozást a 80-as > portra, pl iptables-el, vagy a webszerverben valamilyen geoip modul > használatával tiltanád az adott országokból érkező kéréseket. > De mivel a webszervert a NIIF üzemelteti, ez nagy valószínűséggel nem > megoldható. > > A legfontosabb, hogy mindig a lehető leghamarabb telepítsd a biztonsági > frissítéseket a Joomlához, és ne használj kétes eredetű modulokat. De > szerintem, mivel folyamatosan próbálkoznak (és célzottan mivel tudják, hogy > Joomla oldal), ezért ha kiderül egy biztonsági hiba a Joomla-ban, akkor > nagy valószínűséggel hamarabb fogják feltörni, mint ahogy a frissítést > telepíted. > Továbbá ha egy fájlt el tudtak helyezni a szerveren, akkor nincs garancia > arra, hogy nem módosították az adatbázist. Inkább úgy fogalmazok, hogy > akkor nagy valószínűséggel módosították az adatbázist is. Tehát az > .admin.php törlésével nem biztos, hogy teljesen tiszta a Joomla oldal. Erre > megoldás lehetne egy korábbi mentésből visszaállított adatbázis, majd a > Joomla frissítése, de a mentés visszatöltésével nem gátolnád meg a > robotokat abban hogy próbálkozzanak. > > Sajnos a Joomla oldalakat elég gyakran törik, ezért én inkább a drupalt > preferálom és ajánlom. > > Veres Sándor > > > --- > A levél vírus, és rosszindulatú kód mentes, mert az avast! Antivirus > védelme ellenőrizte azt. > http://www.avast.com > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
