PDA

Zobacz pełną wersję : włam do joomli 1.0.15 utf PL



pio352
20-05-2008, 23:37
Dostałem mail od jakiejś organizacji że mam niedobrą stronę wyjmująca bankowe dane od ************************ów, nie wkładałem jej tam.

co z tym robić? admin strony livenet.pl wysyła mi dokładne logi już od miesiąca (3 maja ktos mi sie tez włamał, to usunąłem component ExtCallendar w ktorym był vir, i zupgrejdowałem z 13 do 15 + kilka innych rzeczy, ale nadal nie wiem jak mi wchodzi haker)
Przepraszam za słaby opis techniczny, na wszelkie dodatkowe pytania moge odpowiedzieć.

pozdro
pio




list od 'organizacji'

Fraudulent content being published at:

URL: http://www.ekoslicznotka.pl/components/be2.html



IP: 82.177.192.2

Target of Attack: Veridian Credit Union

Initial Detection Date: 5/20/2008

Dear Network Administrator:

Internet Identity has received information that the website address (URL),
http://www.ekoslicznotka.pl/components/be2.html

which appears to be on a server under your control, is an illegitimate website that attempts to mimic or "spoof" the Veridian Credit Union site.

We recommend that you investigate this website as soon as possible. In order to protect innocent visitors to the site from being misled or victimized, we request that you remove the fraudulent pages located on that machine.

We are working on behalf of Veridian Credit Union to deactivate such fraud websites. The website attempts to collect personal login and financial information of visitors including credit card details. Based on our investigation, this website is unauthorized and unrelated to Veridian Credit Union, and likely constitutes an improper attempt to obtain personal details of unsuspecting visitors. A practice also known as "phishing."

We also request that you sequester any data related to this site for future investigation by law enforcement. This would include files, source code, and any data stored that is associated with it. It would also include any log entries of access to the server for the site, connections to upload or download data to the site, or records of the account being created.

If you are not the appropriate staff to handle this matter, we ask that you immediately escalate this matter to the attention of those within your organization who can resolve this network abuse issue.

If you have any questions, please contact us by replying to this email or at the phone number listed below. We greatly appreciate your prompt attention to this matter. Please advise us regarding what actions you take.

Thank you!


--
Security Incident Response Team
Internet Identity -- on behalf of Veridian Credit Union
Expert Phishing Prevention and Response
http://www.internetidentity.com (http://www.internetidentity.com/)
+1-253-590-4100

II Email Number 18383 II
Case Number: SIT16231

Dylek
20-05-2008, 23:58
ext_calendar, brawo :)
Popatrz teraz co masz jeszcze ze starych i dziurawych komponentow poinstalowane.

pio352
21-05-2008, 00:03
przeciez wzialem go od WAS z zaufanej strony joomla.pl
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
shit, usunac go i nie wkładać?
Admin mowi ze AUTOMAT przemierzający net sie włamał, to nie był zaden człowiek
pozdro
pio

Dylek
21-05-2008, 00:08
Ale u nas lezy rowniez Joomla 1.0.0 - co nie oznacza ze zwalnia to instalujacych od tego, zeby pomyslec chwile i poczytac w necie troche na ten temat.

Kwestie bezpieczenstwa sa poruszane co jakis czas, jak postawisz sobie stronke na Joomli (czy jakimkolwiek innym CMSie) z jakimis komponentami i przestaniesz sie nia interesowac w sensie aktualizacji - to pozniej skutki sa takie, jakie poczules na wlasnej skorze. Nikt nie jest nieomylny, CMSy tez pisza ludzie i maja prawo sie pomylic. Ale od tego sa latki i nowe wersje, zeby wlamow unikac.

stasio
21-05-2008, 00:13
przeciez wzialem go od WAS z zaufanej strony joomla.pl
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

kochany, a co oczekujesz zadość uczynienia? ja razu pewnego (niedawno) straciłem cały serwer bo wyszedł błąd w coppermine i co? i nic... trzeba życ dalej... nie łam sie nie pierwszy i nie ostatni włam zainstaluj sobie joomle 0.0.9 jesli takowa jest zobaczysz co to są problemy
Bedzie dobrze

pio352
21-05-2008, 00:33
jest spoko, nic nie straciłem, kopie zawsze są jakby co, interwencji dokonano, komponent odinstalowany, viry wycięte, http://forum.joomla.pl/showthread.php?t=4089&page=2 moim przewodnikiem i światłem w ciemności (znam już prawie na pamięć i wcielam w życie)
bede pilnował co wrzucam na strone, bede uaktualniał, bede na bieżąco

pozdro

crazyluki
21-05-2008, 01:06
to jeszcze poczytaj to http://www.pomoc.joomla.pl/component/option,com_easyfaq/task,cat/catid,75/Itemid,53/