turecki haker

[kondrat]

Witam. Wlasnie shakowano moja strone :( . Pomyslalem ze moze juz ktos mial z tym problem i udalo mu sie go rozwiazac wiec pisze. Haker to na 100% nie jakis poczatkujacy glut, bo szanuje prace innych i nie usunal bazy danych, ani plikow. Adres stronki www.pspworld.pl (kondratk.webd.pl)

Zrobil dziwne przekierowanie, nie ma go ani w panelu domeny, ani nie podmienil index.php... Zglupialem, totalnie nie wiem jak to zrobil. czy ktos wie jak przywrocic strone do zycia? (forum dziala - www.pspworld.pl/forum)

Male info: oparte na joomla pe z pomostem phpbb by przemo.

[sogo]

Obadaj plik configuration.php
pozdr.

[szuman]

1) wyłącz rejestrowanie globalnych zmiennych (register_globals)
2) usuń zawartość serwera i wgraj na nowo z pewnej kopii zapasowej (sprzed ataku).

Odwiedzasz czasem joomlapl.com? Czytałeś mój artykuł pt. "Sezon włamań na Joomla rozpoczety?" Trąbiłem, ostrzegałem, tłumaczyłem i liczyłem, że dotrze to, ale jak widać, zainteresowanie sprawami bezpieczeństwa okazują Państwo dopiero, gdy stanie się nieszczęście...

O bezpieczeństwie: http://www.szuman.eu/archives/166-Sezon_wlaman_na_Joomla_rozpoczety!.html
i coś na wszelki wypadek: http://www.szuman.eu/archives/174-Joomla_-_profilaktyka_i_reanimacja.html

Czytajcie ludzie takie rzeczy. Po to inni je piszą, żeby pomóc Wam chronić Wasze tyłki, ale Wy najwyraźniej macie to własnie w tych tyłkach.

Pozdrawiam

[nexus246]

Haker jak najbardziej początkujący, korzysta z gotowego skryptu dostępnego w sieci. Gdyby tylko mógł, podmieniłby Ci wszystko.