+- پارس جوم :: انجمن های تخصصی جوملا (https://forums.parsjoom.ir)
+-- انجمن: پشتیبانی (/forum-70.html)
+--- انجمن: مباحث و مشکلات عمومی (/forum-33.html)
+--- موضوع: هک شدن سایت (/thread-12169.html)
هک شدن سایت - gogerd - ۱۸-۴-۱۳۹۲ ۰۸:۳۵ عصر
سلام
دوستان یه هاست از یه شرکتی گرفتم تا حالا ۲ بار دوتا سایتم روش هک شده!!
این مورد یه خاطر امنیت سرور هست یا جوملا باگاش علنی شده و غیر ایمن؟
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هک شدن سایت - sasanu - ۱۸-۴-۱۳۹۲ ۰۸:۴۱ عصر
البته امنیت هاست شرط اساسی و اصلی جلوگیری از هک شدنه
ولی رعایت اصول امنیتی هم میتونه بسیار مفید باشه
استفاده از افزونه های امنیتی جوملا که فراوان هم هستند من httpbl vرو امتحان کردم عملکرد خوبی داشت
Marco's SQL Injection
Securitycheck
jHackGuard
در صورت لزونم با پرداخت هزینه
jomDefender
RSFirewall!
OSE Anti-Virus™ for Joomla!
OSE Anti-Hacker™ for Joomla!
سطوح دسترسی رو چک کنید بدرستی اعمال شده باشه ، پوشه خالی در هاست ایجاد نکنید یک فایل index.html در اکثر فولدرهای سایت قرار بدید سطح دسترسی configuratio.php رو بر روی 400 قرار بدید
و....
در انجمن بخش امنیت مطالعه کنید
در وب جستجو کنید
در سایتهای مقابله با اسپم که در انجمن هم من معرفی کردم عضو بشید
از هاستینگ ایمن و قدرتمند استفاده کنید
هک شدن سایت - gogerd - ۱۸-۴-۱۳۹۲ ۰۹:۵۹ عصر
در مورد اون افزونه امنیتی که کار کردین یه توضیحاتی میدین؟
رو
خوب ج میده؟
هک شدن سایت - sasanu - ۱۸-۴-۱۳۹۲ ۱۰:۱۱ عصر
اون افزونه وابسته به پروژه honeypot هست
در این ارسال توضیحات تکمیلی در مورد پروژه وجود داره
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
Marco's SQL Injection هم افزونه مناسبی هست
در ضمن شما باید بررسی کنید در دفعات قبل با چه نوع حمله ای مواجه شدید وکدام قسمت های سایت بیشترین نفوذ پذیری رو داشتد و راه های نفوذ و مشکلات مربوط به اون موارد رو اصلاح کنید
تا کمتر با حملات مشابه مواجه بشید
هک شدن سایت - Zhyar - ۱۹-۴-۱۳۹۲ ۰۱:۲۱ صبح
درود بر شما
جناب gogerd من خیلی وقت پیش بهتون پبشنهاد دادم بیاید سر وقت جوملا 2.5 ... اما به هرحال...
سوالی که ازتون دارم اینه که شما برای بالا بردن امنیت ساید چه اقداماتی انجام داده اید؟؟؟
هک شدن سایت - sasanu - ۱۹-۴-۱۳۹۲ ۰۴:۳۱ عصر
البته کاربران عزیز انتظار نداشته باشند با ارتقا جوملا سطح امنیتی سایت بسیار بالا بره
مشکلات امنیتی در هرنسخه ای از جوملا که باشید بلاخره برای هر مدیری پیش خواهد اومد
همین الان برترین سایتهای جوملایی وچند تا از شاخص ترین سایتهای مطرح جوملا با نسخه 1.5 تا به الان کار کردند و همین الان هم کار میکنند وهیچ مشکلی ندارند(ظاهرا تصمیمی هم برای انتقال به نسخه های بالاتر نگرفتند)
وقتی سیستم پاسخگوی نیازهای شماست دلیلی چندانی برای تغییر وجود نخواهد داشت
البته توصیه کلی بروز بودن هسته جوملا و نصب نسخه های جدید در وب سایتهای شماست
رعایت اصول امنیتی وبهره گیری از امکانات لازم در صد آسیب پذیری شما رو در مقابل مشکلات امنیتی کمتر میکنه
RE: هک شدن سایت - gogerd - ۲۰-۴-۱۳۹۲ ۰۳:۴۹ صبح
(۱۹-۴-۱۳۹۲ ۰۱:۲۱ صبح)Zhyar نوشته شده توسط: دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
درود بر شما
جناب gogerd من خیلی وقت پیش بهتون پبشنهاد دادم بیاید سر وقت جوملا 2.5 ... اما به هرحال...
سوالی که ازتون دارم اینه که شما برای بالا بردن امنیت ساید چه اقداماتی انجام داده اید؟؟؟
اره همه میگن ولی با این نسخه که کار میکنم خیلی راحترم !! تغییرش برام خیلی سخته!!!