Kako se zastititi od Kosovski hakera....?????

Juce i danas sam poludeo. Vec dva puta mi obaraju sajt. Sajt mi je radjen u CMS-u, tj, Joomli... Uopste mi ne diraju config, CHMOD je dobro postavlje, prvi put su mi zamenili samo index fajl, a danas i obrisali neke direktorijume. Sifre sam nocas menjao koristeci sve moguce karaktere. Hostujem na OKLOP-u. Da li je moguce da direktno kod njih upadaju????

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

Za početak, uradi update Joomle i svega što imaš na sajtu.

Ali kako je moguce da se konentuju na ftp i obrisu mi...

Ovi meni ne provaljuju joomlu...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

Moguce je da imas trojanca na svom kompu pa svaki put kad izmenis sifru oni vide a moguce je i da ti je neka scripta busna pa rade preko toga. :)

Ali mnoge sajtove u srbiji su poobarali...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

... i svi ti sajtovi su koristili neki opste dostupan CMS poput Joomla-e.
Uradi upgrade.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Upravo pokusavam da vratim sajt u prethodno stanje, pa radim upgrade...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

Ako ti je za utehu, i mnogi "njihovi" sajtovi su oboreni.

Hehe... Konacno i jedna lepa vest... :)

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

sto u ovoj temi?

http://www.bleepingcomputer.co...moval/uninstall-antivirus-2009

drug je bas imao isti problem ali je kod njega bio antivirus 2009 mada mislim da ce i tebi pomovi... u pitanju je rogue anti-spyware

meni je taj virus bio na jednom Joomla sajtu. pogledaj u page source-u sajta.

Potpis

www.zenskiportal.com
www.stranijezici.net

Uzmi neki scanner na primer nessus, skeniraj server sa CMSom i vidi gde su rupe

Pa evo, sinoc sam uradio upgrade CMS-a, oni nocas opet oborili... Tj, zamenili mi index.php... Znaci da probam sa nessus...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

Da bi se odbranio od napada moras saznati na koji je nacin napad izvrsen. Mozd auopste niej problem u joomli nego je taj host koji korsitis lose konfigurisan...

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Pa sad cu da vidim sa tehnickom podrskom, mnogo mi je sumnjivo da je do joomle... Mada oni i da hoce mogli bi da mi odrisu sve... Evo, upravo su mi cetvrti put menjali index...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

A zanimljivo je i to da sam jos jedan sajt pratio, njega su prvog napali, koristio je takodje joomlu 1.5. Medjutim, jos na tri sajta sam koristio 1.5, nisu ga dirali, a na istom hosting provajderu, a imam i jedan hostovan na domacem provajderu i na njemu joomla 1.0.13 i nije taknut. Mozda je i moguce da joomla 1.5 ima nekih bezbednosnih propusta...

Potpis

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}

www.vrnjackabanjacaffe.com

Postoje ljudi koji se bave tom problematikom. Zovite digitalne forenzicare :)

Ovo je postalo smijesno, pogotovo u Crnoj Gori. Toliko je zalosno, da recimo http://www.montenegroairlines.com/ jos nije u funkciji, mnogim ostalim je trebalo dan-dva da se "oporave". Izjave poput onih da nije nacinjena nikakva steta je uzas. Da neko okaci transparent na sajtu bijele kuce, kao sto je skupstini i vladi Crne Gore, reakcija ne samo da bi bila drugacija, vec bi ovi skript kidiji bili pohapseni i dobili maksimalnu kaznu. A kod nas se setaju, i domaci i strani, sepure se kako su nasli rupe u skriptama... Nastale su i reklame pojedinih 'strucnjaka' po televiziji i novinama, sebe propagiraju kao strucnjake za sigurnost IS, a strucnost im je konfiguracija firewall-ova/IDS/IPS.... Opet.. zalosno... Ali doci ce dan kada ce sve to doci na svoje ;) Zato uzivam, znam da ce biti posla vise za nas :)

Potpis

https://www.fruitware.ae

Nerazumem kako to uspeju da urade, ispred njih je sajt sa tekstom i dugmicima a oni nekako prevare kod i poniste podatke :S

Evo obavestenje koje sam ja dobio do mog hostinga

Poštovani/a
Ukoliko ne koristite Joomla CMS na vašem sajtu možete ignorisati ovo obaveštenje.

Nedavno je otkriven bezbednosni propust koji postoji u svim 1.5 verzijama Joomla CMS-a, do verzije 1.5.5, uključujući i verziju 1.5.5, koji omogućava napadaču da veoma jednostavno dodje do administratorske šifre nakon čega može napraviti izmene kakve želi na vašem sajtu.

Zvaničnu objavu možete pročitati na sledećoj adresi...

http://developer.joomla.org/se...word-remind-functionality.html


Ukoliko koristite Joomla CMS 1.5 pre verzije 1.5.6, molimo vas da u najkraćem roku izvršite upgrade na poslednju verziju ili izvršite ispravku u fajlu /components/com_user/models/reset.php prema uputstvu u zvaničnoj objavi na datoj adresi.


Ja nekoristim "Joomla" ali mozda ti pomogne

Ukoliko si koristio stariju joomlu onda je vrlo verovatno ubacen neki exploit i na taj nacin ti, iako si nadogradio joomlu, pristupaju nalogu. I ja sam imao isti problem, stariju joomlu, i provalili su mu vitual host nalog i stalno sam imao problema. Osvezio sam joomlu na zadnju verziju ali i dalje sam imao problem. Vratio sam bio stari bekap ali ponovo sam imao problema...
Proveri log fajlove, ukoliko im imas pristup.

Zamoli Oklop administraciju da ti obrisu i ponovo vrate VPS host nalog.


Ups, stigose odgovori pre mene...

Potpis

Pozdrav, Mladen