Šta je novo?

Hitno potrebni saveti za zaštitu Joomla sajtova

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
Ljudi, treba mi pomoć hitno.

Buše mi Joomla sajtove u zadnjih par meseci neviđeno - znači ne prođe par nedelja a da mi makar jedan ne probuše. Na svima je instalirana Joomla 1.5 (planiram na proleće da ih prebacim na 2.5 verziju).

Znam da postoje određeni saveti - tipa zaštiti nekakvom lozinkom administrator folder (ovo pričam napamet- samo sam čuo), i generalni saveti iz Joomla Docs da se prate ranjive ekstenzije, ali nigde ne mogu naći sumarum opštih stvari koje su krucijalne za bezbednost sajta (npr. šta se mora isključiti ili ubaciti u configuration.php i .htaccess fajlove). Drugo, probao sam nakon svih ovih nedavnih probijanja da instaliram third-party pluginovima za zaštitu od SQL injection-a, ali očigledno oni ne rade svoj posao. Molim stručnjake za hitnu pomoć


edit: svi sajtovi koje mi buše su hostovani kod jednog provajdera (počinje na v), a dva sajta koja mi nikada nisu probušili su na drugim hostinzima (evo sad sam se setio - čak su mi na tom prvom hostingu pre neki dan uhakovali i običnu index.html stranicu koja je bila stara adresa pa sad redirektuje na novu adresu - znači nema nikakvog php koda i sl, bukvalno dva reda koda). Da li je moguće da je hosting bušan?
 
Poslednja izmena:
OP
OP
Exodusbgd

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
Pa ne verujem toliko da je to, verovatno bi brujali svi forumi o tome.

Drugo pitanje bi bilo: da li je moguće da mi je zapao neki rootkit, pa da je neko nabavio moje lozinke koje sam kucao?

Evo ga jedan što mi je hakovan: http://www.neksum.rs/

Za drugi koji je otprilike istovremeno bio uhakovan imam bekap, pa trenutno upload-ujem sadržaj. - i nije isti autor - ti su bili neki iz Bangladeša, a ovo su šatro neke komšije sa juga.
 
Poslednja izmena:
S

Sale KG

Guest
Nadam se da imaš ispravan backup. To je osnovno.

Proveri da nemaš neku od problematičnih ekstenzija:

http://forum.joomla.org/viewtopic.php?f=419&t=474889

instaliraj ovo:

http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/13919

Preko ovoga te 100% probijaju:
http://cxsecurity.com/issue/WLB-2008080155

Zaštita: preimenuj controller.php ako ti ne treba.

Uradi ovo: http://forum.joomla.org/viewtopic.php?p=1564897

Misli se na njegovo izmestanje van Root direktorijuma (public_html).
Sadrzaj fajla configuration.php se iskopira u neki drugi file (recimo secured.file) i taj fajl se postavlja nivo iznad root direktorijuma (znaci paralelno sa public_html).
Zatim se sadrzaj configuration.php (koji se i dalje nalazi u Root-u) brise i upisuje se sledeci code:


PHP:
<?php
require( dirname( __FILE__ ) . '/../secured.file' );
?>


Dodatno, ja oba fajla CHMODujem na 444.
Jedini '' problemcic '' je u tome sto neces moci da vrsis podesavanje parametara configuration.php iz administratorskog dela sajta, ali ovo se i tako radi kad su sva podesavanja vec izvrsena, a i veoma se brzo stvari vracaju na pocetnu poziciju...

Ima zanimljivih odgovora na ovom linku ali ovo će ti verovatno rešiti sve probleme.

Naravno, pređi na 2.5.8 verziju. (tebi kažem a ja to još nisam uradio :p)
 
OP
OP
Exodusbgd

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
E to, ovakvu pomoć sam tražio...

Hvala Sale!

edit: ma nikako da se nakanim na taj upgrade na 2.x verziju, jer imam 5-6 sajtova sa poprilično sadržaja na njima, a u principu neću biti plaćen ni dinar za to što odradim...
 
Poslednja izmena:
S

Sale KG

Guest
Nije na odmet da proveriš sve bagove sa levog menija na ovom linku što sam ti ga već postavio: http://cxsecurity.com/issue/WLB-2008080155

Još jedna stvar, prijavi upade ako su česti. Nije na odmet da i nadležni organi malo rade. Možda te zamole da im dozvoliš da naprave Honeypot na tvom sajtu ali čisto sumnjam. Ovo se neki klinci igraju ali možda nije loše da ih neko malo opameti.

Edit: Taj provajder na V je veoma problematičan. Bilo bi dobro i njega da promeniš. :)

Edit 2: Zaboravio sam kod tokena da ti napomenem da odradiš ovo (kako je, samo promeni sa 1.1 na 1.5 - čini mi se):

Nice extension, but the XML file (parameters) is not for Joomla 1.5 (what I have downloaded). But it is very easy to correct for version 1.5.
Compare a normal XML files of any module or plugin for joomla 1.5 and make the corrections. No , no but and .
Perfect, thanks
 
Poslednja izmena:
OP
OP
Exodusbgd

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
Pa ispada da kod nas nema kvalitetnog provajdera...

Orion - bila ona propast kada su im pet dana serveri bili off;
Loopia - saradnica mi kaže da su imali velike muke sa njima i lošom podrškom;
ostale ne želim ni da pominjem.
 
OP
OP
Exodusbgd

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
Ova backendtoken ekstenzija je mnogo dobra stvar - znam da sam čuo hiljadu puta da pričaju ljudi da se treba sakriti admin panel da ne bude javno dostupan, ali svi se prave pametni a niko da pomogne i ponudi pravo rešenje. Odlična stvar!
Sad da prostudiram još ovo za controller.php

btw - prizvao sam "mečku" juče - evo danas ovaj hosting na "V" opet puca po svim šafovima, pola sajtova mi je down kod njih trenutno, operateri se ne javljaju već ide poruka da su radovi na uklanjanju kvara u toku
 

Skot

Čuven
VIP član
Učlanjen(a)
24.08.2000
Poruke
1,029
Poena
649
Pa dobro, a sto onda koristis domace provajdere? Em su strani provajderi jeftiniji, em su sigurniji.
 
OP
OP
Exodusbgd

Exodusbgd

Čuven
Učlanjen(a)
12.07.2005
Poruke
5,242
Poena
515
Moja oprema  
Zvuk
AirPods Max
Laptop
MBP 16" M2 Pro
Mobilni telefon
14 Pro Max
Zbog podrške prvenstveno.

A drugo - gde ja da objasnim svojim nazovi klijentima kako da uplate nekoj stranoj hosting kompaniji, pa oni se upišaju u ćega kad vide profakturu na mail-u, a kamoli nešto komplikovanije
 

kUdtiHaEX

Super ridža
Administrator
Učlanjen(a)
18.07.2001
Poruke
18,015
Poena
1,365
Moja oprema  
CPU & Cooler
Intel® Core™ i5-9500F, NZXT Kraken Z63
GPU
Asus GTX 2070 Super
Storage
Samsung 980 Pro NVMe 1 TB
Kućište
NZXT H210i
Monitor
LG C2 42"
Miš & tastatura
Logitech G502, Keychron K8, Nuphy Air75, Ducky TKL One 2
Ostale periferije
Glupi HP štampač
Laptop
Apple Macbook Pro 14" M1
Tablet
Apple iPad Pro 11"
Mobilni telefon
Apple iPhone 13 Pro Max
Pametni uređaji
Apple Watch Ultra
Pristup internetu
  1. Kablovski internet
Pa dobro, a sto onda koristis domace provajdere? Em su strani provajderi jeftiniji, em su sigurniji.

Nije bas istina, ima ih par koji taj posao rade jako dobro. Obicno su ovi veliki problem jer ljudi misle da veliki sistem i veliko ime obicno znace i kvalitet ali to nije tako.

Takodje, onaj ko misli da su strani provajder bolji, zivi u teskoj zabludi. Zacudio bi se kada bi znao neke poprilicno zastrasujuce price, a, veruj mi, mogao bih da ih pricam satima :)
 
Poslednja izmena:
Vrh Dno