Взлом сайта: очень хитрая проблема

Взлом сайта: очень хитрая проблема, после взлома сайта у юзеров всякий раз после входа меняются пароли

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:34

Всем доброго времени суток. Хочу поделиться проблемой и услышать мнение опытных пользователей. smile:confused:

Сегодня взломали сайт, буквально пару часов назад. Доступ восстановлен через БД около часа назад.

Зареганных пользователей на сайте несколько, все клоны, созданные для наполнения форума.
Что хитрого в проблеме?
- в базе данных сайта, после каждого нового входа у пользователей меняются пароли. Сбрасываются и тут же появляются новые (в БД соот-но в формате МД5 это видно)
Все бы ничего но у меня как у админа это тоже происходит. smile:(

Бэкап сделать нельзя.
Есть какие нибудь идеи у вас уважаемые супровцы по поводу данной проблемы? очень жду вашей помощи.

P.S. движок джумла - 2 5
p.p. s у каждого пользователя после влома username поменялись на admin.

Изменено: Alexa DDD - 9 Декабря 2012 20:41

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:49

Прошу прощения за беспокойство. Проблема устранена. smile:help:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 20:50

А как?
Если не секрет?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:59

Цитата
Olga Segeyda пишет: А как? Если не секрет? Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:15

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: А как? Если не секрет? Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Хостинга?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 21:21

Цитата
Olga Segeyda пишет: Хостинга?

да, пришлось им в спехе описывать проблему. Вроде говорят что ничего лишнего на сайт не заливали, никаких файлов, но не вручную же у меня все пользователи в админов переименовались.... Но ощущения жесть просто. Как в обворованной квартире smile:(

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:22

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: Хостинга?

Понимаю, а почему бекапить нельзя?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 21:28

Цитата
Olga Segeyda пишет: Понимаю, а почему бекапить нельзя?

нет исходной точки. От самого начала сайта было "нет времени".... Моя вина. smile:wall:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:30

Цитата

Olga Segeyda пишет:

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: Хостинга?

Понимаю, а почему бекапить нельзя?

Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

Изменено: Olga Segeyda - 9 Декабря 2012 21:31

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

#10

9 Декабря 2012 21:32

Цитата
Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

нет, вот этого мне как раз и не предложили... smile:mad:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

#11

9 Декабря 2012 21:38

Цитата

Alexa DDD пишет:

Цитата
Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

нет, вот этого мне как раз и не предложили... smile:mad:

Нда.... что за хостинг такой странный? У меня бесплатный и то делают, от них про такое узнала.

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

#12

9 Декабря 2012 21:39

Спасибо вам за содержательный ответ, пойду на всяк случай бекап еще разик закажу.

Злой Админ

Сообщений: 466 Регистрация: Апр 2012

#13

9 Декабря 2012 21:58

Цитата
Alexa DDD пишет: Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Тоже мне секрет - откатили сайт из инкремента и всех делов ...

Цитата
Alexa DDD пишет: Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней нет, вот этого мне как раз и не предложили...

Хостер никому ничего не должен, но (для собственных нужд - на случай падения сервака) ежедневное инкементное резервное копирование данных обычно делают все - ну разве что какие-нибудь раздолбаи на это забивают, хотя такое тоже случается как правило на trash-хостингах.

Изменено: Злой Админ - 9 Декабря 2012 22:08

Похожие темы:

31.05.2023 13:10	Попытка взлома
06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
19.06.2021 21:47	Появляется реклама на myTarget с сайта на Wordpress
18.04.2021 15:27	Главную моего сайта скопировали на Главную порно домена. Зачем и что делать???
31.03.2020 20:37	Как поменять хостинг сайта

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок 23:00 Продвижение по ключам	13:46 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 12:28 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 11:31 Продвижение сайтов 03:51 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 00:23 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 15:49 Продажа аккаунтов HH.RU 15:12 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old	20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники? 22:26 Какой фильм посмотреть сегодня вечером?