ďalšie »

[cvasko]

Zdravim,
Mam web http://slovakia-holiday.sk uz 7 krat bola tato stranka hacknuta za tento mesiac, zakazdym som musel nahodil nanovo subor  templates/templata/index.php a vytvorit nove heslo cez databazu, pretoze bolo zmenene aby web znova fungoval. Pouzivam joomlu Verzia 1.5.15 a zopar komponentov:CK FORMS, JOOMFISH, MY Album, xmap.
Prava k suborom som zmenil na 755 skoro na celej stranke, nikde nieje povolene zapisovanie skupinou alebo ostatnych.
Vzdy ,ked mi hacknu stranku mi pride email:
Hello,

a request has been made to reset your Travel to Slovakia - Slovakia-holiday.sk account password. To reset your password, you will need to submit this token in order to verify that the request was legitimate.

The token is 3b83ed9e689d3f76c8954d3be2148aa6 .

Click on the URL below to enter the token and proceed with resetting your password.

http://slovakia-holiday.sk/index.php?option=com_user&view=reset&layout=confirm

Thank you.
 
Teda, ze somm si poslal nove heslo. Asi tymto to nejako hackuju.
Vcom moze byt problem?
Dakujem

[Michal Hraška]

Skus zmenit heslo do DB. POpripade skus sa mrknut na komponety co pouzivas ci su aktulane, a verziu joomly mas aktualnu ?

[Ján Dobiaš]

zmenit kompletne vsetky hesla
skontrolovat ci nemas vyrus v zeleze a neposiela ti hesla z ftp klienta
urob si zalohu zmaz vsetko a nanovo nahod joomlu
zisti kade sa ti tam dostanu (logi zo serveru)
nepouzivaj ucet admin ako hlavny ale nastav mu prava uzivatela
...

 ;)ale to si si tu uz urcite precital a urobil

[cvasko]

Vdaka za rady, na celom FTP teda joomle maju byt prava 755? Ci niekde maju byt aj ine?

[Michal Hraška]

Nemusi to byt problem.
Nepouzivas nejake komponenty ktoré sú zakazane ? Lepsie povedane vyhlasene za bagove ?

[cvasko]

Komponenty pouzivam len ako som pisal CK FORMS, JOOMFISH, MY Album, xmap.
Ziadny z tychto komponentov som nenasiel , ze su nezabezpecene.

[majo1]

Aktualizuj si Joomlu. Myslim, ze ta verzia, kt. prave mas (1.5.15) ma tento bug: http://developer.joomla.org/security/news/308-20100423-core-password-reset-tokens.html

[steelbull]

Tiež sa mi stal podobný problém, chyba vôbec nie je v prístupových údajoch DP, ani v bezpečnostnej chybe tokenu, ako uviedol majo1. Chybu máš určite v template, skontroluj a oprav template. Budeš mať web poriadku.