Haker czy nie haker - problem z JOOMLA

[dragon86]

Od jakiegoś czasu u mnie na stronie rejestrują się nowi użytkownicy. Nie było by w tym nic dziwnego gdyby nie fakt, że nie mam umieszczonego ani formularza do rejestracji, ani do logowania. Nazwy użytkowników też nie wyglądają na polskie.
Zastanawiam się czy to jakiś haker (kiepskiej jakości) skoro dobrał się do panelu, czy może spambot. Jak się pozbyć tego problemu?

[Michał Otroszczenko]

A masz wyłączoną rejestrację w panelu administracyjnym? Czy updatowałeś Joomlę do najnowszej wersji? Z jakimi uprawnieniami rejestrują Ci się użytkownicy?

Trudno mi powiedzieć, czy jest to groźne na przyszłość. Ja bym pewnie na Twoim miejscu postawił od początku najnowszą Joomlę, skonfigurował od strony bezpieczeństwa (np. register_globals - sprawdzisz to w System->System Info), ukrył panel administracyjny (jak tutaj: http://blog.elimu.pl/2702-ukrywanie-joo ... c-kolejna/). Tak, aby mieć święty spokój.

[Michał Otroszczenko]

No i zmienieć hasło

[dragon86]

rejestrowali się jako zwykli użytkownicy - nie admini.
wyłączyłem opcję rejestracji w panelu i jak narazie jest spokój
ja mam joomlę 1.5

[Michał Otroszczenko]

Dragon,

Ważna jest wersja Joomli: nie tylko główna wersja 1.5, ale i release (po polsku to pewnie będzie wydanie). Aktualna jest 1.5.22.

Zapisz się na listę na stronie: http://developer.joomla.org/security/ne ... urity.html, będziesz dostawał powiadomienia o nowych lukach w bezpieczeństwie Joomli.

[D-dos]

Haker. Pff,,, Pewnie jakiś bot, który wykorzystuje bezpośredni link do rejestracji...

wyłączyłem opcję rejestracji w panelu i jak narazie jest spokój

To miałeś włączoną czy wyłączoną ?

[dragon86]

Miałem wyłączoną na stronie. Myślałem, że tylko tutaj się ją włącza.
W panelu admina (config), też jak się okazuje trzeba było wyłączyć i dopiero teraz to zrobiłem.

[D-dos]

Dobrze mówiłem...

Pozdrawiam

[ravpl]

Niedawno pojawiła się kolejna aktualizacja dla Joomla 1.5.x, tym razem 1.5.23.

Aktualizacja zawiera kilka łat zwiększających bezpieczeństwo Joomla, warto się w nią, czym prędzej zaopatrzyć.

Obecnie dbanie o samą aktualizację Joomla może już nie wystarczyć, bardzo często za włamania odpowiedzialny jest źle skonfigurowany serwer i stare dodatki firm trzecich.

Mam nadzieję, że zdajesz sobie sprawę z zagrożenia, jakim jest zaniedbanie bezpieczeństwa strony internetowej.
Wystarczy, że jakiś automat wgra Tobie wirusa do strony by google zablokowało ruch na Twoją stronę internetową.
Oczywiście strat może być dużo więcej, sam brak kopii zapasowej własnej witryny dodatkowo zwiększa koszty przywrócenia strony do życia.

Dla osób chcących samodzielnie zajmować się bezpieczeństwem w swojej Joomla przygotowałem poradnik:
http://www.ekademia.pl/kurs/bezpieczenstwo-cms-joomla

Jest w nim wiele cennych wskazówek odnośnie bezpieczeństwa komputera, serwera i strony w Joomla.
Kurs jest przeze mnie stale aktualizowany o nowe porady.