| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
29/01/2012 15:49:44 (+0700) | #1 | 252908 |
phanhonnhien
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 28/01/2012 22:39:12
Messages: 3
Offline
|
|
Web của mình đây :
http://hangxachtaychatluong.com
Hôm trước đã bị hack.
Lần đầu tiên nó sửa file index.php và ghi vào đó là thông báo website đã bị hack.
Sau đó mình restore lại
Lần thứ 2 nó xoá toàn bộ database trên host.
Nhờ mọi người kiểm tra giùm và hướng dẫn cách fix lỗi trên
website dùng joomla
|
|
|
 |
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
29/01/2012 16:29:15 (+0700) | #2 | 252909 |
chimung
Member
|
|
0 |
|
|
Joined: 23/10/2008 22:23:45
Messages: 24
Offline
|
|
Mình nghĩ khả năng bạn bị local method là rất cao vì những bug của joomla thường khó khai thác(đối với mình thui  )
Vậy nên bạn thử :
+ chmod file config của joomla (400 : mình nghĩ nên như vậy)
+ thử quét trong host của mình xem có shell trong đó ko? ( 1 số từ khoá như là: gzinflate, base64_decode...)
Cái này là do kinh nghiệm bản thân mình nên cũng chỉ tàm tạm thui
Chúc may mắn
|
|
|
|
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
29/01/2012 21:20:18 (+0700) | #3 | 252920 |
phanhonnhien
Member
|
|
0 |
|
|
Joined: 28/01/2012 22:39:12
Messages: 3
Offline
|
|
| Cảm ơn bạn đã góp ý, nhưng hình như quét shell chỉ người quản lý server mới quét dc sao í, host của mình thuê của pavietnam và vào cpanel ko thấy có mục quét virus |
|
|
|
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
30/01/2012 09:05:43 (+0700) | #4 | 252926 |
![[Avatar]](/hvaonline/images/avatar/e7c9302fbc4ad04c3a143dec8951a279.jpg "[Avatar]")
|
azteam
Member
|
|
0 |
|
|
Joined: 17/03/2007 21:12:46
Messages: 177
Location: /dev/null
Offline
|
|
Bạn nên làm các việc sau:
- Kiểm tra code, database để xem có shell không.
- Kiểm tra, thay đổi lại toàn bộ thông tin password (ftp, host)
- Update version joomla mới nhất đề fix các bug
- Security lại website (chmod, thay đôit file config, ...)
Tuy nhiên nếu bảo mật server kém, có thể local attack thì bạn có sửa đường nào thì cũng bị hack thôi. |
|
|
|
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
30/01/2012 10:43:29 (+0700) | #5 | 252931 |
chimung
Member
|
|
0 |
|
|
Joined: 23/10/2008 22:23:45
Messages: 24
Offline
|
|
Bạn sủ dụng func search trong các con shell r57...
Mình gà chuyện code nên ko viết giúp bạn dc 
Mà site server bạn cho chạy cgi ko? Nếu chạy thì dùng webshell mà chạy lệnh cho tiện |
|
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
30/01/2012 12:32:47 (+0700) | #6 | 252938 |
DuongLD
Member
|
|
0 |
|
|
Joined: 31/01/2009 20:46:49
Messages: 136
Offline
|
|
| [Question] Nhờ kiểm tra lỗi website joomla và cách fix lỗi |
30/01/2012 22:10:19 (+0700) | #7 | 252957 |
![[Avatar]](/hvaonline/images/avatar/e8375d7a314f90b055b048dbbf80f82b.jpg "[Avatar]")
|
mylove14129
Member
|
|
0 |
|
|
Joined: 27/04/2008 19:07:19
Messages: 106
Offline
|
|
| Bạn có thể dùng phần mềm joomscan để quét bug của site làm bằng joomla |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/0eecd470a1629be722eb0e2e486700cc.png "[Avatar]")
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")