Взлом сайта на joomla

Leonardo · 07.04.2009, 22:26

Привет форумчане, сегодня после тяжелого трудодня сжусь за комп пытаюсь зайти в админ панель своего сайта и что я вижу

Цитата:

Если вы хотите узнать, как я взломали ваш сайт, послать $20 WMZ: Z385450145510 и электронной почте c3m3t3ry@gmail.com Спасибо.

после полу часа чистки всех компонентных файлов пакета джумлы и смены всех паролей востановил сайт, хотя сам был виноват, когда создался файл configuration.php я поставил права доступа 777 но это была фатальная ошибка.

захожу в арбитраж вебмани по указаннному кошельку и что я вижу уже 24 притензии, можно ли как-то заблокировать с.в.о.л.о.ч.а?

pytkou · 07.04.2009, 22:31

скажу так - WP более стоек на атаки (немного разбираюсь

)
а то что с правами доступа поступили так - так за это он свои кровные и получает..... это его работа.. с.у.ч.ь.я работа

никак ты его не заблокируешь... -это его работа

valu0808 · 07.04.2009, 22:34

Если только администрация WM, руководствуясь претензиями, его заблокирует, но, думаю, ему это по барабану, новый WM всегда зарегить можно.

Таких гадов только сажать

Вообще слабость популярных CMS - все уязвимости становятся доступны широкому кругу в очень короткий промежуток времени.

Leonardo · 07.04.2009, 22:36

согласен с вами коллеги, но сам виноват был, но самое интересное, что сайта как такового ещё нет,только залил двиг, и создал разделы и пару страничек с текстом, БД всего то на 100 килобайт

), а 20 баксов так хочицца

), нет чтоб идти на сапу

)

DNA · 07.04.2009, 22:38

Цитата:

Сообщение от Leonardo

согласен с вами коллеги, но сам виноват был, но самое интересное, что сайта как такового ещё нет,только залил двиг, и создал разделы и пару страничек с текстом, БД всего то на 100 килобайт

), а 20 баксов так хочицца

), нет чтоб идти на сапу

)

Скорее всего автоматом всё делается и на сайт могли даже не смотреть. Сайт-то сам грохнули, или только админку?

Плaтон · 07.04.2009, 23:29

На мой взгляд если хочешь заработать, зачем грохать-то, добавь сообщение, залей файлик и попроси денег за услуги по антихакингу, по человечески

А таких гомодрил конечно надо как то отсекать, да хотябы натравить на него кого-нибудь из его же собратьев =)

magura888 · 08.04.2009, 00:05

написал длинный пост, потом стер все к ч. матери.
коротко: сочувствую и негодую вместе с вами - такое впечатление, что в трамвае тебе вытащили кошелек и при этом сказали, что ты лох, потому что нефиг его в задний карман прятать. кровь закипает...

WebFX · 08.04.2009, 01:49

версия джумлы?
И ещё..патчи вас ставить не научили?
что 1.015, что 1.5.10 - не ломаемые.
АПД. Вот вам, повеселится
http://yandex.ru/yandsearch?rpt=rad&text=Z385450145510

maksim7 · 08.04.2009, 02:07

Цитата:

Сообщение от WebFX

версия джумлы?
И ещё..патчи вас ставить не научили?
что 1.015, что 1.5.10 - не ломаемые.
АПД. Вот вам, повеселится
http://yandex.ru/yandsearch?rpt=rad&text=Z385450145510

ндя... нет слов, точнее их так много что аж нечего сказать

Vile7xD · 08.04.2009, 21:14

тут подробней
http://nodar.name/?p=524

07.04.2009, 22:36	#4
Leonardo Мастер Регистрация: 25.07.2008 Адрес: Симферополь, КРЫМ, Чистенькое :) Сообщений: 676 Вес репутации: 232	согласен с вами коллеги, но сам виноват был, но самое интересное, что сайта как такового ещё нет,только залил двиг, и создал разделы и пару страничек с текстом, БД всего то на 100 килобайт ), а 20 баксов так хочицца ), нет чтоб идти на сапу ) __________________ Зарабатываю на самой лушей тизерной сети здесь.

07.04.2009, 23:29	#6
Плaтон Специалист Регистрация: 01.02.2009 Адрес: Анадырь (Арзамас - 13) Сообщений: 482 Вес репутации: 217	На мой взгляд если хочешь заработать, зачем грохать-то, добавь сообщение, залей файлик и попроси денег за услуги по антихакингу, по человечески А таких гомодрил конечно надо как то отсекать, да хотябы натравить на него кого-нибудь из его же собратьев =) __________________ Чем больше знаешь, тем больше можешь. SEO программы - программы для раскрутки сайтов Яндекс - найдется все

08.04.2009, 01:49	#8
WebFX фОшЫст Регистрация: 10.01.2008 Адрес: Эквадор Сообщений: 6,773 Вес репутации: 517	версия джумлы? И ещё..патчи вас ставить не научили? что 1.015, что 1.5.10 - не ломаемые. АПД. Вот вам, повеселится http://yandex.ru/yandsearch?rpt=rad&text=Z385450145510 __________________ Скоро 2012 год. Скоро наступит апокалипсис. Страшный апокалипсис. Тупой апокалипсис. Ну вообще без мозгов апокалипсис.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Перенос сайта с Wordpress на joomla	Chervechok	Курилка	0	07.02.2009 13:54
Взлом сайта с установкой кода sape	Paffy	Вопросы по работе системы	4	31.01.2009 17:12
Взлом сайта	Kalina	Установка кода на различные движки	2	09.04.2008 12:08
Регистрация моего сайта без моего ведома, взлом.	Наталья_В	Вопросы от новичков	8	17.12.2007 14:13
Взлом сайта	Антон Щорс	Вопросы по работе системы	5	13.08.2007 13:19

07.04.2009, 22:31	#2
pytkou Banned Регистрация: 04.01.2009 Адрес: Гродно-Могилев Сообщений: 532 Вес репутации: 0	скажу так - WP более стоек на атаки (немного разбираюсь ) а то что с правами доступа поступили так - так за это он свои кровные и получает..... это его работа.. с.у.ч.ь.я работа никак ты его не заблокируешь... -это его работа

07.04.2009, 22:34	#3
valu0808 Специалист Регистрация: 31.01.2009 Адрес: Samara city Сообщений: 485 Вес репутации: 224	Если только администрация WM, руководствуясь претензиями, его заблокирует, но, думаю, ему это по барабану, новый WM всегда зарегить можно. Таких гадов только сажать Вообще слабость популярных CMS - все уязвимости становятся доступны широкому кругу в очень короткий промежуток времени.

08.04.2009, 00:05	#7
magura888 Мастер Регистрация: 01.06.2008 Сообщений: 504 Вес репутации: 244	написал длинный пост, потом стер все к ч. матери. коротко: сочувствую и негодую вместе с вами - такое впечатление, что в трамвае тебе вытащили кошелек и при этом сказали, что ты лох, потому что нефиг его в задний карман прятать. кровь закипает...

08.04.2009, 21:14	#10
Vile7xD Новичок Регистрация: 29.01.2009 Сообщений: 83 Вес репутации: 203	тут подробней http://nodar.name/?p=524