Ataki na joomla

[Radef]

Witam,

Dziś od rana mam ataki na stronę.

Wizyty z Chin, USA, Korea, Venezuela itp.

Linki które próbują otwierać są następujące:
http://adres strony/pliki_do_pobrania/com_phpshop/toolbar.phpshop.html.php/
http://adres strony/component/option,com_/Itemid,0/remository/com_phpshop/
http://adres strony/component/option,com_/Itemid,0/remository/administrator/components/com_phpshop/

Jak widać szukają php-shopa. Próbują też wykorzystać remository. Mam aktualną wersję tego komponetu, więc mam nadzieję że jestem bezpieczny. Ktoś ma może jakieś sugestie co z tym fantem zrobić?

To pierwszy dzień kiedy takie logi mi się pojawiają.

[Radef]

Dzisiaj od rana znowu mam gości na stronie. Stale próbują dostać się przez panel admina. Ma ktoś pomysł jak się przed tym zabezpieczyć? Czy ktoś próbował zmienić katalog administratora na inny niż domyślny?

[stone]

Znaczy próbują skutecznie? Bo jeżeli nie to zignorować.
Co do zabezpieczenia zobacz temat o blokadzie IP

[Radef]

Na razie bez skutku. Co do IP to wiem że mogę zablokować, ale wolałbym jakiś subtelniejsze rozwiązanie czyli np. zmiana nazwy katalogu lub coś w tym stylu.

[stone]

Katalgu nie zmiesz, chyba że zmienisz ścieżkę we wszystkich odnośnikach w plikach joomli. Co jest do zrobienia ale wymaga dużo pracy. Możesz ewentualnie zmieniać nazwe jak go nieużywasz bo wiekszość dodatków nie potrzebuje tego katalogu do prawidłowego działania

[viper]

Proponuje zablokować IP jest skuteczne i proste w wykonaniu.
Jak masz IP z jakich atakują to podaj je tutaj http://www.joomla.pl/forum/showthread.php?t=3842
Pozdrawiam